Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] вирус перенаправления на другие сайты в Google Chrome

Ответить
Настройки темы
[решено] вирус перенаправления на другие сайты в Google Chrome

Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


В общем сам не пойму как, обзавёлся вот такой заразой
при заходе на некоторые (не все!) нормальные сайты, иногда (Не всегда!) перенаправляет на один из нижеследующих сайтов:

findingresult.com
searchadsredirect.com
savingstrainusa.com
mypromptdownloader.com

Что уже сделано, hosts - нормальный чистый
антивирус стоит avast Free обновляется нормально, переход например на сюда savingstrainusa.com блокирует
Прогонял скан Dr.Web CureIt!, что находил по мелочам почикал, и в безопасном режиме пробовал, но проблема не решилась
ставил антишпионскую утилиту SpyHunter - нашла --USER\AppData\Local\Google\Chrome\User Data\Default\Web Data
грохнул, но всё равно проблема остаётся
переустановка Хрома не помогает

Отправлено: 23:01, 21-02-2016

 

Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5719
Благодарности: 1116

Профиль | Отправить PM | Цитировать


Выложите логи в соответствии с этими инструкциями.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 00:29, 22-02-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2016.02.22-16.54.zip
(99.5 Kb, 2 просмотров)

iskander-k

к списку добавился сайт: adultx.top

Общий список:
findingresult.com
searchadsredirect.com
savingstrainusa.com
mypromptdownloader.com
adultx.top

Лог во вложении

Отправлено: 19:42, 22-02-2016 | #3


Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2016.02.24-01.28.zip
(110.9 Kb, 1 просмотров)

К списку добавился сайт: qyfzz.exclusiverewards.0312.pics
и после него сразу переход на товар сайта alibaba.com

Общий список замеченных сайтов на которые осуществляется переход:
findingresult.com
searchadsredirect.com
savingstrainusa.com
mypromptdownloader.com
adultx.top
qyfzz.exclusiverewards.0312.pics
offer.alibaba.com

Так же выкладываю лог с другого пораженного этой же проблеммой компа

Отправлено: 22:42, 23-02-2016 | #4


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5347
Благодарности: 1339

Профиль | Отправить PM | Цитировать


Здравствуйте!

Закройте все программы, временно выгрузите антивирус, фаервол и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.
Компьютер перезагрузится.


Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

-------


Отправлено: 16:38, 24-02-2016 | #5


Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2016.02.28-23.20.zip
(64.0 Kb, 1 просмотров)

Sandor,
Здравствуйте всё проделал снова, прикладываю архив с логами

Отправлено: 20:25, 28-02-2016 | #6


Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


Sandor, пока перенаправления не замечаю, поюзаю, если появится отпишусь

Отправлено: 20:27, 28-02-2016 | #7


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5347
Благодарности: 1339

Профиль | Отправить PM | Цитировать


Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.
Компьютер перезагрузится.


Выполните скрипт в AVZ при наличии доступа в интернет:

Код: Выделить весь код
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

-------


Отправлено: 20:43, 28-02-2016 | #8


Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать


Спасибо большое! Всё помогло, всё решено! Тема закрыта

Отправлено: 19:56, 05-03-2016 | #9



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] вирус перенаправления на другие сайты в Google Chrome

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Перенаправления на вредоносные сайты fcdm25 Лечение систем от вредоносных программ 3 23-12-2013 00:34
Разное - Google Chrome, ищет сайты на английском языке DeksOver Microsoft Windows 8 и 8.1 4 05-05-2013 13:54
[решено] Не открываются сайты, баннеры, перенаправление на другие сайты. PticaOgnennaya Лечение систем от вредоносных программ 26 04-12-2012 11:49
Google выпускает браузер Chrome для iOS и другие новости с конференции Google I/O OSZone News Новости информационных технологий 0 29-06-2012 13:30
Вирус блокирует Yandex и некоторые другие сайты. K1R Лечение систем от вредоносных программ 4 01-10-2011 11:10




 
Переход