Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Установилась программа picexa и в браузерах странный поисковик с рекламмой

Ответить
Настройки темы
[решено] Установилась программа picexa и в браузерах странный поисковик с рекламмой

Новый участник


Сообщения: 16
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2015.04.01-16.59.zip
(98.9 Kb, 15 просмотров)
Здравствуйте специалисты.

На компьютере установилась программа picexa и при запуске браузеров, открывается сайт странного поисковика delta homes с рекламой .
Программу удалил. Но может ее остатки еще где-то остались. С поисковиком ничего не делал. Необходимо избавится от данного поисковика и проверьте на наличие зловредов.

Отправлено: 15:19, 01-04-2015

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5350
Благодарности: 1341

Профиль | Отправить PM | Цитировать


Здравствуйте!

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.
Компьютер перезагрузится.

2. Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
WindowsMangerProtect20.0.0.1277

3. Файл CheckBrowserLnk.log
из папки
Цитата:
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

4.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

-------


Отправлено: 17:15, 01-04-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 16
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: log ClearLNK-02.04.2015_09-10.log
(3.7 Kb, 11 просмотров)
Тип файла: txt AdwCleaner[R0].txt
(15.8 Kb, 11 просмотров)

Все сделал, логи прилагаю.

Отправлено: 07:17, 02-04-2015 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5350
Благодарности: 1341

Профиль | Отправить PM | Цитировать


  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

-------


Отправлено: 08:34, 02-04-2015 | #4


Новый участник


Сообщения: 16
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt AdwCleaner[S0].txt
(6.6 Kb, 10 просмотров)
Тип файла: zip CollectionLog-2015.04.02-11.08.zip
(89.6 Kb, 11 просмотров)

Выполнено, логи прилагаю.

Отправлено: 09:13, 02-04-2015 | #5


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5350
Благодарности: 1341

Профиль | Отправить PM | Цитировать


В логах чисто. Что с проблемой?

-------


Отправлено: 09:23, 02-04-2015 | #6


Новый участник


Сообщения: 16
Благодарности: 1

Профиль | Отправить PM | Цитировать


Проблемы нет, спасибо большое за помощь.

Отправлено: 10:06, 02-04-2015 | #7


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5350
Благодарности: 1341

Профиль | Отправить PM | Цитировать


В завершение -

Выполните скрипт в AVZ при наличии доступа в интернет:

Код: Выделить весь код
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после лечения.

-------


Отправлено: 10:07, 02-04-2015 | #8


Новый участник


Сообщения: 16
Благодарности: 1

Профиль | Отправить PM | Цитировать


Скрипт написал "Часто используемые уязвимости не обнаружены"

Отправлено: 10:52, 02-04-2015 | #9


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5350
Благодарности: 1341

Профиль | Отправить PM | Цитировать


Вот и отлично. Удачи!

-------


Отправлено: 11:05, 02-04-2015 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Установилась программа picexa и в браузерах странный поисковик с рекламмой

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
На компьютер установилась реклама и мешает работе. HappyPlayer1997 Лечение систем от вредоносных программ 20 22-03-2015 23:59
Баннер в браузерах. Парралельно открывающиеся окна в любых браузерах duhnochi Лечение систем от вредоносных программ 1 16-08-2013 23:06
как узнать, что программа установилась? polsok Автоматическая установка приложений 7 31-01-2013 09:35
CMD/BAT - поисковик с результатами запроса cher Скриптовые языки администрирования Windows 0 16-05-2011 23:20
Поисковик Google Interrupt Программирование и базы данных 9 11-05-2003 11:41




 
Переход