Автозапуск сторонних сайтов - Форум технической поддержки ESET NOD32

[ Закрыто ] Автозапуск сторонних сайтов

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 17.09.2015 01:44:34

Всем Добрый вечер!
У меня возникла очередная проблемка.
Бывает такое, что когда сижу в интернете, нажму на какой-нибудь сайт (проверенный и сохранённый в закладках), то вместе с ним (в отдельной закладке) открывается ещё какой-нибудь сторонний сайт (это может быть как и AliExpress, сайт знакомств и тот-же eBay, только немного название в сайта другое). Бывает что эти сайты открываются когда я на каком-либо сайте нажмаю любую кнопку (например - кнопку Скачать, или-же нажму на какую-нибудь картинку, короче срабатывает на любые действия)
Короче, у меня точно есть какой-то вредоносный паразит. И да, забыл сказать что сижу через Google Chrome.
P.S. Проверил комп через Malwarebytes Anti-Malware, там всё по нулям, вот отчёт http://sendfile.su/1155264 и после этого создал образ автозапуска, вот в uVS, вот файл архива http://sendfile.su/1155265

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 17.09.2015 05:50:17

используете взломщики антивирусов, тема будет закрыта.
обратитесь за помощью на другой форум

Цитата
Полное имя D:\УСАНОВОЧНЫЕ ФАЙЛЫ\ESET NOD32 (7.0.317.4)\EAV.EXE Имя файла EAV.EXE Тек. статус ?ВИРУС? ВИРУС [Запускался неявно или вручную] Статус ВИРУС Сигнатура Win32/SpeedBit [глубина совпадения 64(64), необх. минимум 59, максимум 64] www.virustotal.com 2015-04-18 [2014-09-25 18:16:43 UTC (11 месяцев, 3 недель назад)] Avast Win32:Malware-gen DrWeb Tool.HackAv.37 ESET-NOD32 Win32/RiskWare.HackAV.II Symantec WS.Reputation.1 Сохраненная информация на момент создания образа Статус [Запускался неявно или вручную] File_Id 52BA66AF58000 Linker 6.0 Размер 74890717 байт Создан 29.06.2014 в 03:33:46 Изменен 29.06.2014 в 03:34:06 Атрибуты R/O TimeStamp 25.12.2013 в 05:01:35 EntryPoint + OS Version 4.0 Subsystem Windows graphical user interface (GUI) subsystem IMAGE_FILE_DLL - IMAGE_FILE_EXECUTABLE_IMAGE + Тип файла 32-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить Доп. информация на момент обновления списка SHA1 10B3F31E78EC0A7237A28D5F2DB21E7C3012B9E3 MD5 38EE108875A2E6F5D64F6175B8435AD7 Ссылки на объект Ссылка HKEY_USERS\S-1-5-21-1792234414-4203663139-4242113292-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted\D:\УСАНОВОЧНЫЕ ФАЙЛЫ\ESET NOD32 (7.0.317.4)\EAV.EXE

Цитата

Полное имя D:\УСАНОВОЧНЫЕ ФАЙЛЫ\ESET NOD32 (7.0.317.4)\EAV.EXE
Имя файла EAV.EXE
Тек. статус ?ВИРУС? ВИРУС [Запускался неявно или вручную]

Статус ВИРУС
Сигнатура Win32/SpeedBit [глубина совпадения 64(64), необх. минимум 59, максимум 64]

www.virustotal.com 2015-04-18 [2014-09-25 18:16:43 UTC (11 месяцев, 3 недель назад)]
Avast Win32:Malware-gen
DrWeb Tool.HackAv.37
ESET-NOD32 Win32/RiskWare.HackAV.II
Symantec WS.Reputation.1

Сохраненная информация на момент создания образа
Статус [Запускался неявно или вручную]
File_Id 52BA66AF58000
Linker 6.0
Размер 74890717 байт
Создан 29.06.2014 в 03:33:46
Изменен 29.06.2014 в 03:34:06
Атрибуты R/O

TimeStamp 25.12.2013 в 05:01:35
EntryPoint +
OS Version 4.0
Subsystem Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Доп. информация на момент обновления списка
SHA1 10B3F31E78EC0A7237A28D5F2DB21E7C3012B9E3
MD5 38EE108875A2E6F5D64F6175B8435AD7

Ссылки на объект
Ссылка HKEY_USERS\S-1-5-21-1792234414-4203663139-4242113292-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted\D:\УСАНОВОЧНЫЕ ФАЙЛЫ\ESET NOD32 (7.0.317.4)\EAV.EXE

[ Как создать образ автозапуска? ]