http://goodsbrowser.com/page.html - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 07.06.2010

Размещено 07.06.2010 12:43:42

После установки программы EBSetup.exe (Emotion Bar) от компании marketgid.com (http://emotionsbar.com/) в процессе серфинга в ИЕ (под Виндовс 7) стало всплывать окно http://goodsbrowser.com/page.html

Удаление данной программы ни к чему не привело - окно всеравно всплывает. Кроме того, обнаружилось, что домашняя страница ИЕ, а также Хром была сменена на непонятно что.

Вопрос 1: Куда смотрел установленный на моем компьютере лицензионный Eset Samart Security 4 ?

Вопрос 2: Как избавиться от этой напасти ? (всплывание окна в ИЕ)

Сообщений: 5

Баллов: 2

Регистрация: 07.06.2010

Размещено 07.06.2010 12:59:38

upd: сейчас обнаружил что данное окно аналогичным образом всплывает и в Хром!!! Прошу срочно принять меры - невозможно нормально работать!

Изменено: Сергей Диалеров - 07.06.2010 12:59:59

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.06.2010 13:00:07

Цитата
Сергей Диалеров пишет: После установки программы EBSetup.exe (Emotion Bar) от компании marketgid.com (http://emotionsbar.com/) в процессе серфинга в ИЕ (под Виндовс 7) стало всплывать окно http://goodsbrowser.com/page.html Удаление данной программы ни к чему не привело - окно всеравно всплывает. Кроме того, обнаружилось, что домашняя страница ИЕ, а также Хром была сменена на непонятно что. Вопрос 1: Куда смотрел установленный на моем компьютере лицензионный Eset Samart Security 4 ? Вопрос 2: Как избавиться от этой напасти ? (всплывание окна в ИЕ)

Цитата

Сергей Диалеров пишет:
После установки программы EBSetup.exe (Emotion Bar) от компании marketgid.com (http://emotionsbar.com/) в процессе серфинга в ИЕ (под Виндовс 7) стало всплывать окно http://goodsbrowser.com/page.html

Удаление данной программы ни к чему не привело - окно всеравно всплывает. Кроме того, обнаружилось, что домашняя страница ИЕ, а также Хром была сменена на непонятно что.

Вопрос 1: Куда смотрел установленный на моем компьютере лицензионный Eset Samart Security 4 ?

Вопрос 2: Как избавиться от этой напасти ? (всплывание окна в ИЕ)

1. Это не вирус, а рекламный модуль
2. Нужно выполнить логи! Как это сделать написано здесь http://forum.esetnod32.ru/forum6/topic55/

Изменено: zloyDi - 07.06.2010 13:03:20

Сообщений: 5

Баллов: 2

Регистрация: 07.06.2010

Размещено 07.06.2010 13:12:46

Готово!

Прикрепленные файлы

SysInspector-PC-100607-1307.zip (208.56 КБ)
hijackthis.log (8.92 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.06.2010 13:17:39

В программе
поставить hijackthis галочку напротив
O4 - HKCU\. .\Run: [SetPageOnce] C:\Program Files\EMOTIONSOFT\HomePage\HomePage.exe
И нажать Fix checked

Удалить данный и всю папку EMOTIONSOFT файл с Пк
C:\Program Files\EMOTIONSOFT\HomePage\HomePage.exe

После в браузерах проверить дополнения и отключить лишние.

Перезагрузите ПК, сообщите о результате.

Изменено: zloyDi - 07.06.2010 13:18:35

Сообщений: 5

Баллов: 2

Регистрация: 07.06.2010

Размещено 07.06.2010 13:27:32

hl.dll - данный файл не даёт удалить.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.06.2010 13:31:06

Цитата
Сергей Диалеров пишет: hl.dll - данный файл не даёт удалить

Попробуйте те рекомендации которые пришли Вам на почту.
Такжн в файл host сами вносили адресса

"127.0.0.1 im.adtech.de" и остальные?

Сообщений: 5

Баллов: 2

Регистрация: 07.06.2010

Размещено 07.06.2010 13:34:51

После перезагрузки удалось удалить.
За рекомендации спасибо, хотя в данном случае они и не пригодились!
Пока что окно больше не открывалось, чуть позже точно напишу исчезла проблема или нет.

Сообщений: 2

Баллов: 1

Регистрация: 06.08.2010

Размещено 06.08.2010 14:46:37

Интересно а каспер тоже спит и нечего не делает (хотя знает об "рекламном модуле")
Наверно в долях с NOD-ом
А то и решение както индивидуально и больно туманно описано.

Сообщений: 2

Баллов: 1

Регистрация: 06.08.2010

Размещено 07.08.2010 22:43:55

по сути попробывал удалить программу "HomePage" процес завис
затем unlocker удалил папку "HomePage" C:\Program Files\EMOTIONSOFT\HomePage
и вуаля комп работает быстрее и не всплывает окно http://goodsbrowser.com/page.html
P.S. интерескно сколько NOD получает отката за закрытые глаза

Изменено: Костя Стрюков - 07.08.2010 23:31:35

http://goodsbrowser.com/page.html , постоянно открывается в новом окне IE этот урл в процессе серфинга