SEO форум SEO форум
Форум о создании, продвижении и оптимизации сайтов, рекламе, хостинге, растровой и векторной графики, программировании, о компьютерах и android устройствах Главная станица Главная страница сайта   Бесплатная доска объявлений Бесплатная доска объявлений   Поиск Поиск   Участники Участники

Узнайте еще больше о возможностях Paint.net в нашей группе в VK "Уроки по paint.net"
Сегодня: 29.03.2024 - 03:55:24
Страницы:  1  2  3  ... 62
SEO форум » Компьютеры, интернет » Браузер стал запускаться сам и запускать неизвестные сайты
АвторСообщение

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Данную тему создал отдельно от темы "лечим браузер после заражения" https://good-surf.ru/forum/index.php?id=1021001 , т.к. в этом хоть и участвует браузер, но он не заражен, а просто его включает другая программа и указывает какой сайт загрузить.

Антивирус ваш будет молчать как рыба, HitmanPro тоже. Malwarebytes Anti-Malware скорее всего тоже окажется бессилен в данной ситуации. Про HitmanPro и Malwarebytes Anti-Malware я писал в теме "лечим браузер после заражения".

И вот тут очень пригодится небольшая программа ComboFix. Это программа для удаления рекламного и шпионского ПО, троянов, червей. Дизайн по современным меркам у нее очень простой, но дело свое делает она отлично. Перед запуском программы надо отключить антивирус, если забудете программа напомнит. После сканирования компьютера вам будет показано что нашлось к удалению и будет произведено удаление. После сканирования данной программой браузер уже не будет запускаться сам.
Скачать Combofix https://www.bleepingcomputer.com/download/combofix/dl/12/
Для тех у кого открывается сайт gamersinfo.org читать начинаем от сюда https://good-surf.ru/forum/index.php?id=1021018#m5 и второй способ удаления https://good-surf.ru/forum/index.php?id=1021018#m22 и третий способ (эта зараза не стоит на месте) https://good-surf.ru/forum/index.php?id=1021018&page=2#m34
Если у вас запускается браузер с сайтом 2inf.net, то читаем сначала тут https://good-surf.ru/forum/index.php?id=1021018&page=2#m34 первый способ, а так же можно посмотреть тут https://good-surf.ru/forum/index.php?id=1021018&page=2#m40
как удалить сайт simsimotkroysia.ru читаем тут https://good-surf.ru/forum/index.php?id=1021018&page=2#m60
Запускается сайт smartinf.ru (теперь это сайт funday24.ru ), то как это исправить читаем тут https://good-surf.ru/forum/index.php?id=1021018&page=3#m62 , если браузер запускается не сам и запускает сайт, а его открываете вы, и только потом загружается стартовая страница smartinf.ru (возможно через farsila.ru) тогда читаем тут https://good-surf.ru/forum/index.php?id=1021018&page=4#m112 (показано как удалить в браузере chromе)
Если стал запускться сайт rfusa.ru, про то как это исправить читаем тут https://good-surf.ru/forum/index.php?id=1021018&page=3#m67
P.S.
С создания данной темы прошло достаточно много времени, появилось еще несколько разновидностей заражения браузеров, решения их лечения были описаны тут в теме, но не были вынесены в первое сообщение, т.к. не являются массовыми. Поэтому сначала посмотрите все способы которые предлагаются в этом сообщении (и пусть у Вас запускаются не те сайты котороые тут написаны, лечение происходит однотипно) и если данные способы не помогают, то напишите сообщение о вашей проблеме и вы обязательно получите помощь.
Если ваш браузер открывается не сам, а его открываете Вы и только после этого запускается реклама и или какой-то сайт, то читаем эту тему https://good-surf.ru/forum/index.php?id=1021001
Если ваш смартфон или планшет под управлением Android запускает браузер с рекламой, то тогда Вам в эту тему https://good-surf.ru/forum/index.php?id=1201001
Сообщение # 1 30.10.14 - 10:27:28

Nikitos



гость
Спасибо за прекрасную программу Combofix, только эта программа смогла справится с моей проблемой и всякие сайты перестали запускаться сами. Подскажите как могло произойти заражение компьютера? У меня установлен антивирус Zillya, может установить другой?
Сообщение # 2 07.12.14 - 09:34:20

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Nikitos, про антивирус Zillya ничего сказать не могу, т.к. сам им не пользовался (может сегодня попробую поставить и посмотреть его). Знаю точно что когда только появился этот антивирус, он использовал антивирусные базы Касперского. Но с тех пор прошло много времени и наверное много что поменялось. Лучшего антивируса нет, который бы ловил и обезвреживал все вирусы, т.к. сначала создается сам вирус, а только потом его отлавливают, анализируют и создают защиту, на это нужно время. Да и создается каждый день несколько тысяч вирусов, поэтому отловить все не реально. И еще хочется отметить что антивирус в наше время - это минимальная защита, обеспечивающая только базовую защиту компьютера. Не так давно я писал как защитить свой компьютер в одной из тем, данные рекомендации пригодятся для любого компьютера и позволят избежать неприятных моментов. Про рекомендации читаем тут https://good-surf.ru/forum/index.php?id=1021021 в замом низу темы
Сообщение # 3 07.12.14 - 10:17:11

Ирина



гость
Здравствуйте, ADMIN. У меня такая проблема, когда загружается Windows 7 Ultimate SP1, то появляется маленькое окошко в котором написан сайт 3zz.info, а потом запускается и открывается браузер Амиго и запускается сайт gamersinfo.org. Combofix не помог. Амиго как запускался сам так и запускается с этим сайтом. Помогите пожалуйста. И если можно, опишите как можно проще, а то я во всех тонкостях компьютерной науки не разбираюсь.
Сообщение # 4 16.12.14 - 11:51:13

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Ирина, здравствуйте. Зловредной программы (вируса) уже давно нет. Он свое дело сделал и благополучно ликвидировался. Это черное окошко при запуске заставляет запускаться ваш браузер и заходить на сайт 3zz.info, а этот сайт вас переводит уже на сайт gamersinfo.org. Поэтому достаточно отключить это окошко при запуске Windows и проблема исчезнет. Хотя сама команда станется, но будет не активна и не опасна. Но если Вас будет беспокоить мысль о том что эта команда все таки сидит на компьютере расскажу как и ее удалить. А пока расскажу как отключить это черное окошко. Специально для наглядности сделал подробную инструкцию в картинках.
Сообщение # 5 16.12.14 - 12:30:55

Ирина



гость
ADMIN, спасибо все получилось.
Сообщение # 6 16.12.14 - 14:17:55

Zero



гость
Наконец-то я смог победить сайт gamersinfo.org который запускал браузер Chrom. Конечно можно было каждый раз его закрывать и не обращать внимание на него, но когда такое повторялось каждый раз, это начинало напрягать.
Сообщение # 7 01.01.15 - 19:00:07

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Zero, gamersinfo.org это головная боль для многих. Но удалить эту проблему достаточно легко в течении минуты.
Сообщение # 8 01.01.15 - 23:29:17

денис



гость
прога ваша не пашет на win 8.1
Сообщение # 9 03.01.15 - 18:46:14

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0

    Цитата:
    денис 03.01.15 в 18:46 пишет:
    прога ваша не пашет на win 8.1

К сожалению Combofix не поддерживает Windows 8.1 Можно попробовать в вашем случае Universal Virus Sniffer
Сообщение # 10 03.01.15 - 21:01:30

Friman



гость
К сожалению не сработал фикс автоматом, может быть из-за Оперы которой пользуюсь - но благодаря ему получилось убить гада. Тот редкий случай когда лог проверки полезней её самой. Может кому-то тоже поможет
из лога по автозагрузке :
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] - путь в реестре (окно+r и пишем regedit,дальше идём по дереву в заданном направлении)
"CMD"="start ooov.net && exit" [X] - и собственно вредитель - смело удаляем и приятного Вам пользования
Сообщение # 11 05.01.15 - 21:32:44

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Friman, спасибо за данный пост. Все развивается и не стоит на месте. Я стараюсь описывать как можно проще, что бы даже обычный пользователь мог справиться сам.
Сообщение # 12 05.01.15 - 22:28:34

Славка



гость
Благодарю, ребят
Сообщение # 13 06.01.15 - 20:52:41

Zim



гость
Спасибо большое за помощь
Сообщение # 14 17.01.15 - 14:57:01

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Zim, не за что. Главное что теперь реклама не включается сама, когда ее не просят
Сообщение # 15 17.01.15 - 16:46:19

мирный



гость
к сожалению программа не помогла gamersinfo открывается всё равно! подскажите, что делать
Сообщение # 16 26.01.15 - 21:07:36

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
мирный, потому что в данном случае эта программа и не помогает удалить gamersinfo.org
Про этот сайт и как его удалить написано чуть ниже https://good-surf.ru/forum/index.php?id=1021018#m5
мирный, попробуй посмотреть совет совет от Friman который нашел способ как избавиться от этого сайта с помощью как раз этой программы ComboFix https://good-surf.ru/forum/index.php?id=1021018#m11
Сообщение # 17 26.01.15 - 22:49:03

мирный



гость
к сожалению программа не помогла gamersinfo открывается всё равно! подскажите, что делать? у меня после загрузки пользователя высвечивается коммандная строка в которой запускается файл cmd.exe из C/windows/system32. Сначала открывается сайт dinoraptzor a потом gamersinfo.org. Этот файл нелзя удалить или изменить! что делать?
Сообщение # 18 26.01.15 - 22:51:41

мирный



гость
Из-за своей глупости не могу понять, что нужно делать!

К сожалению не сработал фикс автоматом, может быть из-за Оперы которой пользуюсь - но благодаря ему получилось убить гада. Тот редкий случай когда лог проверки полезней её самой. Может кому-то тоже поможет
из лога по автозагрузке :
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] - путь в реестре (окно+r и пишем regedit,дальше идём по дереву в заданном направлении)
"CMD"="start ooov.net && exit" [X] - и собственно вредитель - смело удаляем и приятного Вам пользования
Сообщение # 19 26.01.15 - 23:19:38

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
мирный, написал чуть выше что программа ComboFix тут не поможет https://good-surf.ru/forum/index.php?id=1021018#m17. И что надо сделать. Можешь сделать так как предложил Friman https://good-surf.ru/forum/index.php?id=1021018#m11 Если не понятно как он это сделал, напиши сделаю подробную инструкцию с картинками
Сообщение # 20 26.01.15 - 23:21:55

мирный



гость

    Цитата:
    ADMIN 26.01.15 в 23:21 пишет:
    мирный, написал чуть выше что программа ComboFix тут не поможет https://good-surf.ru/forum/index.php?id=1021018#m17. И что надо сделать. Можешь сделать так как предложил Friman https://good-surf.ru/forum/index.php?id=1021018#m11 Если не понятно как он это сделал, напиши сделаю подробную инструкцию с картинками


за инструкцию буду искренне благодарен
Сообщение # 21 26.01.15 - 23:31:44

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0

    Цитата:
    мирный 26.01.15 в 23:31 пишет:
    за инструкцию буду искренне благодарен


Инструкция как в ручном режиме избавиться от автозапуска браузера с сайтом gamersinfo.org

1. Нажимем клавиши Win + r (клавиша Win находится между клавишей Ctrl и Alt и на ней чаще всего нарисован значек Windows) и откроется вот такое окошко.


2. В этом окошке пишем regedit.exe как показано на первом скрине. И нажимаем OK. В зависимости от версии Windows и учетных прав, может открыться окошко и спросить о разрешении внесений изменений в реестр, соглашаемся нажимая на клавишу Да.

3. У нас открылся редактор реестра.


4. А дальше нажимем на маленький треугольничек рядом с нужной папкой или двойным щелчком по самой папке.
Сначала по HKEY_LOCAL_MACHINE
Далее ищем папку SOFTWARE, далее Microsoft в ней паку Windows в ней CurrentVersion и ищем паку Run, по ней просто нажимаем один раз. Небольшой примечание. У пользователя Friman который писал чуть выше данная папка находилась в соседней ветке, т.е. в HKEY_CURRENT_USER, а дальше все теже папки. Это я пишу на тот случай если у вас по первому пути не окажется нужный файл, тогда идем по второму пути.


5. И у нас в соседнем столбце показались файлы.

Нам нужен Adobe Flash Player SU. Возможно в будующем это название поменяетя, но выловить заразу можно по одному явному признаку. У него в значениях будет написано C/windows/system32/cmd.exe, а дальше разные символы.


6. Нам надо просто теперь удалить эту строчку. Выделяем ее и нажимаем на клавишу Del или выделяем эту строчку и нажимаем на правую клавишу мышки и в появившемся списке выбираем Удалить.
Сообщение # 22 27.01.15 - 00:15:30

мирный



гость
Я сделал всё по отличной инструкции! Спасибо! Но у меня ни по одному из путей нет нужного файла!
Сообщение # 23 27.01.15 - 07:28:32

мирный



гость
Надо же было запускать программу combofix
Сообщение # 24 27.01.15 - 07:33:11

Мирный

Новичок




Статистика:
Тем создано: 0
Сообщений: 16
Репутация: 31 ±
Нарушения: 0
НИ там ни там ничего нет!
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 25 27.01.15 - 07:58:18

Мирный

Новичок




Статистика:
Тем создано: 0
Сообщений: 16
Репутация: 31 ±
Нарушения: 0
вот ваш путь
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 26 27.01.15 - 08:00:08

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Мирный, Похоже зараза не стоит на месте. Сейчас специально изучил более детально. Появилось еще несколько разновидностей, но их задача одна открывать сайт gamersinfo.org


    Цитата:
    мирный 27.01.15 в 07:33 пишет:
    Надо же было запускать программу combofix

Единственное что не понял ComboFix помогла?

Новые виды заразы, лечатся по старому.
Один из видов достаточно проскандировать сначала HitmanPro, а потом Malwarebytes Anti-Malware
Про них подробнее тут https://good-surf.ru/forum/index.php?id=1021001 , но советую проверить еще и ярлыки и дополнения к браузеру, как в той теме написано.

Другой способ это запустить AVZ. Как и что запустить писал тут https://good-surf.ru/forum/index.php?id=1021016&page=5#m133

И в обоих случаях полезно все просканировать AdwCleaneer Берем ее тут https://good-surf.ru/forum/index.php?id=1021016&page=6#m152
Сообщение # 27 27.01.15 - 09:02:34

Мирный

Новичок




Статистика:
Тем создано: 0
Сообщений: 16
Репутация: 31 ±
Нарушения: 0
HitmanPro, Malwarebytes Anti-Malware я пробовал не помогает и ComboFix не помог! Я сделал всё по инструкции, но там нет adobe flashplayer su! Сейчас попробую avz и adw надеюсь помогут !
Сообщение # 28 27.01.15 - 18:37:21

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Мирный, о результатах обязательно напишите.
Сообщение # 29 27.01.15 - 19:01:56

Мирный

Новичок




Статистика:
Тем создано: 0
Сообщений: 16
Репутация: 31 ±
Нарушения: 0

    Цитата:
    ADMIN 27.01.15 в 19:01 пишет:
    Мирный, о результатах обязательно напишите.

я всё испробовал ничего не помогает
Сообщение # 30 27.01.15 - 21:18:07
SEO форум » Компьютеры, интернет » Браузер стал запускаться сам и запускать неизвестные сайты
Emsisoft Anti-Malware акция на лицензии :Предыдущая темаСледующая тема: Ashampoo® Anti-Virus 2014 на 6 месяцев лицензия бесплатно
Страницы:  1  2  3  ... 62

Сообщение
Имя E-mail
Сообщение

Нажмите на точку возле имени, чтобы вставить обращение к участнику в сообщение

Смайлы:
Ещё смайлы
         
Защитный код: (введите цифры, которые на синем фоне)
Ответ на вопрос: (Какой сейчас год?)
     

Powered by good-surf.ru
Спасибо за поддержку форума.