Internet Explorer открывает посторонние сайты

[Nadine_]

Ребята, у меня уже несколько месяцев ИЭ открывает самопроизвольно окна c другими сайтами, через несколько минут после его открытия.

У меня был ИЭ 7, поставила бета версию 8,2, но ничего не поменялось. Поп-опы все запрещены, стоит лицнзионный антивирус Касперского. С Firefox и Chrome такой проблемы не наблюдается
В чем причина ?

[ALX]

Nadine_, вероятно браузер или компьютер заражен каким-то паразитом. А Касперский у Вас какой версии?

[Nadine_]

Nadine_, вероятно браузер или компьютер заражен каким-то паразитом. А Касперский у Вас какой версии?

Самая последняя версия 2009, вроде защита неплохая должна быть...

[Murat Boutry]

Самая последняя версия 2009, вроде защита неплохая должна быть...

Вирус пропустил ведь )

[Murat Boutry]

Вероятно вы подхватили XP Antivirus. в последнее время им часто заражаются, недавно двух человек лечил от него.
О нем можно почитать тут http://www.infuture.ru/article/1035

[Murat Boutry]

От себя рекоммендую иметь антивирус NOD32 на вооружении
Скачать программу можно здесь: eset-key.net
А ключи брать лучше у китайцев (они часто обновляются): nod321.com

[Anthony]

От себя рекоммендую иметь антивирус NOD32 на вооружении

А я вот совсем не советую иметь такое.

Дело не в вирусах, а в шпионах.
Ни один антивирус с ними бороться не умеет. В лучшем случает убьёт гадкие файлы в основных директориях.

На форуме не раз говорилось что надо иметь "при себе" в таких случаях.
http://www.download.com/3001-8022_4-...77fd823f6dd7f7

Не забудьте про автозагрузку. Ace Utilities Вам в помощь.

[Murat Boutry]

А я вот совсем не советую иметь такое.

Это почему же?
Предлогаю почитать общественное мнение по этому программному продукту, а так же мнения экспертов. По многочисленным тестам НОД стоит на первом месте. Он своевременно узнает новые вирусы и работает очень шустрою (это от меня).

[Murat Boutry]

Есть еще версия.
Вожможно это не вирус, а зловредная надстройка.
На картинке можно посмотреть где ее искать http://s57.radikal.ru/i158/0810/dd/9dc34d4b0337.jpg

[Nadine_]

Есть еще версия.
Вожможно это не вирус, а зловредная надстройка.
На картинке можно посмотреть где ее искать http://s57.radikal.ru/i158/0810/dd/9dc34d4b0337.jpg

Я дезактивировала все модули, но это ничего не поменяло

[ALX]

Я дезактивировала все модули, но это ничего не поменяло

Практически наверняка установлена какая-то условно-бесплатная программа, которая показывает рекламу. Качните программу Hijackthis и пришлите мне посмотреть сгенерированный ею журнал (кнопка Do a system scan and save a logfile).

[Nadine_]

ALX, Выслала вам на мейл отчет скана, спасибо

[vrubelru]

Надине_, такая же проблема и тоже стоит Касперский, причем лицензионный этого года. открываются окна тематические, зайдешь на сайт банка, тут же предлагают скупить кредиты, и тп

[Nadine_]

Практически наверняка установлена какая-то условно-бесплатная программа, которая показывает рекламу. Качните программу Hijackthis и пришлите мне посмотреть сгенерированный ею журнал (кнопка Do a system scan and save a logfile).

Спасибо за помощь, все работает отлично !

Теперь мне осталось с файлами формата PDF разобраться, Webmail не хочет их теперь открывать, говорит, нету никакой программы, ассоциированной с этим форматом, отсылает в Panneau de config, а там все уже ассоциировано в Акробатом 9
Вот поэтому я и не удаляла версии 3, 5 и 8 Acrobat Reader

[ALX]

Nadine_, найдите любой файл pdf на Вашем компьютере, правый клик Ouvrir avec... далее Choisir le programme... в списке программ выберите Adobe Reader 9, убедитесь что стоит галочка на "Toujours utiliser ce programme pour ouvrir ce type de fichiers" и нажмите на OK. закройте открывшийся файл и проверьте что все работает.

[ALX]

Nadine_, есть вероятность, что стоит какая-то программа типа Limewire, а они устанавливают часто всякие рекламные модули, которые окна открывают и т.п.... Касперский такие вещи должен видеть - попробуйте сделать полное сканирование компьютера.

[Murat Boutry]

Nadine_, есть вероятность, что стоит какая-то программа типа Limewire, а они устанавливают часто всякие рекламные модули, которые окна открывают и т.п.... Касперский такие вещи должен видеть - попробуйте сделать полное сканирование компьютера.

В связи с таким мнением, предлогаю еще раз прочитать мой пост
http://www.infrance.su/forum/showthr...47#post1230847

[Nadine_]

Nadine_, есть вероятность, что стоит какая-то программа типа Limewire, а они устанавливают часто всякие рекламные модули, которые окна открывают и т.п.... Касперский такие вещи должен видеть - попробуйте сделать полное сканирование компьютера.

Сканировала, и не раз, вирусов не находит

[Murat Boutry]

И это врядли шпион, счего ему рекламы показывать тем самым выдавая себя.

[Verunenok]

У нас на рабте 2 машины заражались Трояном. Причем разными (один был русский!). Первый постоянно сканировал машину на вирусы, и как будто даже что-то там находил, второй открывал какие-то левые совершенно окна коммерческий сайтов... пппфффф.... Aнтивирус пропустил, установились, открывали окна всякие-разные рекламые, работать было невозможно. Мы анализировали c Hijackthis, "расшифровали" его отчет и почистили 2мя анти-паразитными программами: Malwarebytes+RogueRemover. Пока проблем больше нет. Еще у нас стоит сейчас Revo Uninstaller для 100% дезинсталляции программ, потому как паразиты расползаются по всему компьютеру Не знаю, поможет ли мой совет кому-то, но на работе я удачно вылечила машины, теперь за штатного информатика

PS : все програмки бесплатные.
PS 2 : я не про, как Алекс, но поддерживаю вдумя руками

[Anthony]

Скачайте и запустите вот это: http://z-oleg.com/avz4.zip
Пришлите логи.

А пока пофиксите в HijackThis это:

O4 - HKCU\..\Run: [PopRock] C:\DOCUME~1\Admin\LOCALS~1\Temp\b.exe

*просил же в виде цитаты!*


Прочтите вот это, если возникнут трудности.

[mobfi]

Скачайте и запустите вот это: http://z-oleg.com/avz4.zip
Пришлите логи.

А пока пофиксите в HijackThis это:

O4 - HKCU\..\Run: [PopRock] C:\DOCUME~1\Admin\LOCALS~1\Temp\b.exe

*просил же в виде цитаты!*


Прочтите вот это, если возникнут трудности.

ИТАК

1) Всё сделал, как было описано в _http://virusinfo.info/pravila.html
2) Пофиксил в HijackThis O4 - HKCU\..\Run: [PopRock] C:\DOCUME~1\Admin\LOCALS~1\Temp\b.exe

Логи выложил здесь: _http://depositfiles.com/files/7dz52antx

[Anthony]

В карантин

c:\windows\msa.exe

предварительно убив процесс
Почистите все темпы (папки temp)
и пройдитесь по компу Dr. Web CureIt! в безопасном режиме.

[mobfi]

всё сделал, вроде проканало...

ОГРОМНОЕ СПАСИБО!