Выскакивает непонятное окно в браузере (Подтвердите переход на www.сайт.ru)

Сообщений: 4

Баллов: 2

Регистрация: 03.01.2013

Размещено 03.01.2013 12:09:21

Выскакивает непонятное окно в браузере (Подтвердите переход на www.сайт.ru), пример на скриншоте. Половина сайтов не открывается теперь, просто не грузится или пишет что проблема с интернетом, причем во всех бразерах. Проблема точно не в скорости инета.

как с таким бороться, что за живность вообще? откуда подцепил?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.01.2013 12:23:14

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 03.01.2013

Размещено 03.01.2013 13:23:32

http://rghost.ru/42698848 сделал образ

Прикрепленные файлы

USER-ПК_2013-01-03_13-18-28.rar (497.55 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 03.01.2013 13:26:11

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl A4742311BFC531C8D8AF89F8C52F47A0 138240 addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar bl AD5E5C3A1EEB166CB00535221F9CE667 188416 addsgn 9252778A106AC1CC0BD4554E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan [K7AntiVirus] delref %SystemDrive%\USERS\USER\DOCUMENTS\ITERRA\LGOPZTN.DLL deltmp delnfr chklst delvir delref HTTP://ACER.MSN.COM delref HTTP://QIP.RU delref HTTP://WEBALTA.RU/SEARCH restart

Код

;;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl A4742311BFC531C8D8AF89F8C52F47A0 138240
addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar
bl AD5E5C3A1EEB166CB00535221F9CE667 188416
addsgn 9252778A106AC1CC0BD4554E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan [K7AntiVirus]
delref %SystemDrive%\USERS\USER\DOCUMENTS\ITERRA\LGOPZTN.DLL
deltmp
delnfr
chklst
delvir
delref HTTP://ACER.MSN.COM
delref HTTP://QIP.RU
delref HTTP://WEBALTA.RU/SEARCH
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 03.01.2013

Размещено 03.01.2013 13:38:43

Сделал все как просили

Прикрепленные файлы

mbam-log-2013-01-03 (13-37-50).txt (4.49 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 03.01.2013 13:40:16

удаляем найденное, перезагружаемся, проверяем что с проблемой

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 03.01.2013

Размещено 03.01.2013 14:22:48

Проблема решилась, но я еще раз проверил комп прогой Malwarebytes и 2 файла не удалилось, снова удилил, посомтрим что получится после перезагрузки.

Файлы:
PUP.Toolbar.WA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.01.2013 14:28:43

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Выскакивает непонятное окно в браузере (Подтвердите переход на www.сайт.ru)