[решено] Досаждают два баннера, самооткрывающиеся вкладки и ссылки.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Досаждают два баннера, самооткрывающиеся вкладки и ссылки.

Здравствуйте! Появились два баннера, которые закрывают часть экрана, самооткрываются вкладки с торговыми или игровыми сайтами, и в моих текстах мои слова превращаются в активные ссылки. Помогите их вычистить.

Здравствуйте!

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Цитата:

Webalta Toolbar

2. Пофиксите в HijackThis следующие строчки:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

O3 - Toolbar: (no name) - {A13C2648-91D4-4bf3-BC6D-0079707C4389} - (no file)

3. В свойствах ярлыков

Цитата:

C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

в поле Объект удалите

приписку

При необходимости на вкладке Общая снимите галочку Только чтение.

4. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

Я выполнил п.п. 1, 2 и 4. А п. 3 не выполнил, потому что не понял где искать эти свойства ярлыков.

Удалите найденные в AVZ ключи.

Цитата:

Цитата postoronim

не понял где искать эти свойства ярлыков »

Введите в строку поиска

Цитата:

C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

и нажмите Enter. Откроется папка с ярлыками. Дальше на ярлыках правой кнопкой - Свойства.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Выполнил все. Теперь к двум предыдущим баннерам добавился третий. Превращение слов в активные ссылки пока не наблюдаю.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Код:

begin

 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);

 ClearIECache;

 ExecuteWizard('SCU',2,2,true);

 RebootWindows(false);

end.

Компьютер перезагрузится.

Выполнил. Но стало плохо. Браузер Гугл Хром не открывает некоторые закладки. Пишет что веб-страница недоступна. Баннеры выжили. А на этом сайте http://www.translate.ru/ вообще все забито рекламой. Раньше такого не было.

ссылки-слова в моих текстах по-прежнему есть.

Неизвестные расширения для браузеров есть?

Да! Есть такие:
Audio Informer и promokody - я их не устанавливал.
И вот этот: Документы Google тоже вроде не устанавливал.

Цитата:

Цитата postoronim

Audio Informer и promokody »

Удалите и проверьте наличие проблемы

Я удалил два рсширения (Audio Informer и promokody) и безобразий, о которых заявил в теме не наблюдаю сегодня с утра. Еще понаблюдаю в течение дня...

Все в порядке! Спасибо за оказанное внимание!

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения.