[решено] Автоматически открывается браузер с разными рекламными страницами

[valery 1963]

Во время работы периодически открывается браузер с разными рекламными страницами. После скачивания мазилы с немецкого сайта.
Заранее спасибо. С уважением.

[thyrex]

Скачайте SITLog (http://virusinfo.info/soft/tool.php?tool=SITLog) и сохраните архив с утилитой на Рабочем столе
Распакуйте архив с утилитой в отдельную папку
Запустите sitlog.exeОбратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
Заархивируйте эту папку и прикрепите в вашей теме.

[valery 1963]

сделал

[iskander-k]

AVMWlanClient - avmwlanstick\FRITZWLANMini.exe - вы устанавливали ?

Реклама с рекламой во всех браузерах или только в мозиле которую вы скачали с немецкого сайта ?

интернет у вас как получаете - роутер, или отдельная линия ?

[valery 1963]

AVMWlanClient ----стик для инета,-- устанавливал

новые страницы рекламы лезут после каждого клика мышкой только на мазиле, но я скачал с оф. сайта

интернет - выделенная телефонная линия

[iskander-k]

только на мазиле, но я скачал с оф. сайта »
выше вы говорили что скачали с немецкого сайта , возможно вы не заметили и скачали с подставного сайта сборку


удалите полностью и скачайте русскую полную версию либо веб установщик и попробуйте.

https://www.mozilla.org/ru/firefox/new/

[valery 1963]

переустановил, всеравно лезут, твари

[iskander-k]

• Скачайте Malwarebytes' Anti-Malware ('http://malwarebytes.org/mbam-download-exe-random.php') или с зеркала ('http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe'), установите (во время установки откажитесь от использования Пробной версии), обновите базы, подробнее здесь ('http://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-2.23670//') . Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

[valery 1963]

сделал

[iskander-k]

BoBrowser вы устанавливали ? Если нет - то удалите

Пуск → Панель управления → программы удаления → BoBrowser → удалить

В панели управления - удаление программ посмотрите и удалите SmootherWeb

В браузере мозила в инструменты - дополнения найдите и удалите если есть SmootherWeb

после этого снова запустите сканирование МБАМи удалите


PUP.Optional.SmootherWeb.A, C:\Users\Valery Henschel\AppData\Roaming\Mozilla\Firefox\Profiles\8wulin5e.default\jetpack\jid1-U7omKQ6kQfxMaQ@jetpack, , [8b3f4fadacdd74c2e935136001029d63],
PUP.Optional.SmootherWeb.A, C:\Users\Valery Henschel\AppData\Roaming\Mozilla\Firefox\Profiles\8wulin5e.default\jetpack\jid1-U7omKQ6kQfxMaQ@jetpack\simple-storage, , [8b3f4fadacdd74c2e935136001029d63],

[valery 1963]

BoBrowser не нашёл
SmootherWeb не нашёл
МБАМ запустил, мусор удалил, опять запустил, мусор опять появился

немцы считают SmootherWeb серьёзным вирусом

[iskander-k]

Повторите набор логов + мбам.

и



Скачайте AdwCleaner (by Xplode) (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[valery 1963]

сделал

[iskander-k]

программу winengine от Ad Businness Crown Solutions S.L. вы устанавливали ? Установлен \создан 12 декабря

[valery 1963]

она установилась давненько, а у меня проблемы начались пару недель назад, могу снести ?!


Является ли winengine.c угрозой или он безопасен?

До сих пор проверка качества winengine.c не проводилась. Если вы хотите проверить MD5 для данного файла, то просто скопируйте его MD5 в поисковую строку Google и нажмите «Поиск». Мы оцениваем этот файл как БЕЗОПАСНЫЙ. Основанием для такой оценки служат дата его создания, отзывы, результаты антивирусной проверки и опыт пользователей.

[iskander-k]

попробуйте портабельную (http://sourceforge.net/projects/portableapps/files/Mozilla%20Firefox%2C%20Portable%20Ed./Mozilla%20Firefox%2C%20Portable%20Edition%2035.0.1/FirefoxPortable_35.0.1_Russian.paf.exe/download?use_mirror=kent&download=)версию мозилы

Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS) (http://safezone.cc/resources/universal-virus-sniffer-uvs.7/)


Как подготовить лог UVS (http://safezone.cc/forum/showthread.php?t=14508)

Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[valery 1963]

Сбросил настройки Firefox и все бяки ушли, через час появились опять !!!!

[valery 1963]

лог после сброса

[iskander-k]

портабельную версию мозилы пробовали ?

[valery 1963]

портабельную ещё не пробовал
gmx и расширение всё моё
новый лог МБАМ, но там чисто