Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

http://goodsbrowser.com/page.html , постоянно открывается в новом окне IE этот урл в процессе серфинга

1 2 След.
RSS
 
Сергей Диалеров
Сергей Диалеров
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.06.2010
Размещено 07.06.2010 12:43:42
После установки программы EBSetup.exe (Emotion Bar) от компании marketgid.com (http://emotionsbar.com/) в процессе серфинга в ИЕ (под Виндовс 7) стало всплывать окно http://goodsbrowser.com/page.html

Удаление данной программы ни к чему не привело - окно всеравно всплывает. Кроме того, обнаружилось, что домашняя страница ИЕ, а также Хром была сменена на непонятно что.

Вопрос 1: Куда смотрел установленный на моем компьютере лицензионный Eset Samart Security 4 ?

Вопрос 2: Как избавиться от этой напасти ? (всплывание окна в ИЕ)
 
Сергей Диалеров
Сергей Диалеров
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.06.2010
Размещено 07.06.2010 12:59:38
upd: сейчас обнаружил что данное окно аналогичным образом всплывает и в Хром!!! Прошу срочно принять меры - невозможно нормально работать!
Изменено: Сергей Диалеров - 07.06.2010 12:59:59
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 07.06.2010 13:00:07
Цитата
Сергей Диалеров пишет:
После установки программы EBSetup.exe (Emotion Bar) от компании marketgid.com (http://emotionsbar.com/) в процессе серфинга в ИЕ (под Виндовс 7) стало всплывать окно http://goodsbrowser.com/page.html

Удаление данной программы ни к чему не привело - окно всеравно всплывает. Кроме того, обнаружилось, что домашняя страница ИЕ, а также Хром была сменена на непонятно что.

Вопрос 1: Куда смотрел установленный на моем компьютере лицензионный Eset Samart Security 4 ?

Вопрос 2: Как избавиться от этой напасти ? (всплывание окна в ИЕ)

1. Это не вирус, а рекламный модуль
2. Нужно выполнить логи! Как это сделать написано здесь http://forum.esetnod32.ru/forum6/topic55/
Изменено: zloyDi - 07.06.2010 13:03:20

 
Сергей Диалеров
Сергей Диалеров
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.06.2010
Размещено 07.06.2010 13:12:46
Готово!
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 07.06.2010 13:17:39
В программе
поставить hijackthis галочку напротив
O4 - HKCU\. .\Run: [SetPageOnce] C:\Program Files\EMOTIONSOFT\HomePage\HomePage.exe
И нажать Fix checked

Удалить данный и всю папку EMOTIONSOFT файл с Пк
C:\Program Files\EMOTIONSOFT\HomePage\HomePage.exe


После в браузерах проверить дополнения и отключить лишние.

Перезагрузите ПК, сообщите о результате.
Изменено: zloyDi - 07.06.2010 13:18:35

 
Сергей Диалеров
Сергей Диалеров
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.06.2010
Размещено 07.06.2010 13:27:32
hl.dll - данный файл не даёт удалить.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 07.06.2010 13:31:06
Цитата
Сергей Диалеров пишет:
hl.dll - данный файл не даёт удалить

Попробуйте те рекомендации которые пришли Вам на почту.
Такжн в файл host сами вносили адресса

"127.0.0.1 im.adtech.de" и остальные?
 
Сергей Диалеров
Сергей Диалеров
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 07.06.2010
Размещено 07.06.2010 13:34:51
После перезагрузки удалось удалить.
За рекомендации спасибо, хотя в данном случае они и не пригодились!
Пока что окно больше не открывалось, чуть позже точно напишу исчезла проблема или нет.
 
Костя Стрюков
Костя Стрюков
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.08.2010
Размещено 06.08.2010 14:46:37
Интересно а каспер тоже спит и нечего не делает (хотя знает об "рекламном модуле")
Наверно в долях с NOD-ом
А то и решение както индивидуально и больно туманно описано.
 
Костя Стрюков
Костя Стрюков
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 06.08.2010
Размещено 07.08.2010 22:43:55
по сути попробывал удалить программу "HomePage" процес завис
затем unlocker удалил папку "HomePage" C:\Program Files\EMOTIONSOFT\HomePage
и вуаля комп работает быстрее и не всплывает окно http://goodsbrowser.com/page.html
P.S. интерескно сколько NOD получает отката за закрытые глаза
Изменено: Костя Стрюков - 07.08.2010 23:31:35
 
1 2 След.
Читают тему