Решена Реклама в браузерах

Тема в разделе "Лечение компьютерных вирусов", создана пользователем bufkin, 27 дек 2014.

Статус темы:
Закрыта.
  1. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Здравствуйте. Где-то пару дней назад появилась проблема: почти на всех сайтах, на которые захожу, вылезает вирусная(кажется, так ее называют) реклама, причем появляется она там, где раньше ее не было(сайты нормальные). А еще бывает, переходишь по сайту на другую страницу - вылезает новое окно с "левым" сайтом или такой сайт открывается вместо страницы. Это все полбеды, другая половина в том, что теперь очень медленно загружаются страницы сайтов. Надеюсь на вашу помощь. Спасибо.
     

    Вложения:

  2. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.470
    Симпатии:
    3.097
    Выполните скрипт в AVZ
    Код (Text):
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
    then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\usurper\AppData\Local\Temp\trial\resources\buyExpire.hta','');
    QuarantineFile('C:\ProgramData\RockkEtdeal\VCoKhlUVO0LH1f.dll','');
    QuarantineFile('C:\ProgramData\lowraate\gdisv22DP83duG.dll','');
    DeleteFile('C:\ProgramData\lowraate\gdisv22DP83duG.dll','32');
    DeleteFile('C:\ProgramData\RockkEtdeal\VCoKhlUVO0LH1f.dll','32');
    DelBHO('{906a6982-2b25-4dc1-8a24-124d8b4d3d4d}');
    DelBHO('{154589a9-782f-45cc-adfc-6015960a0864}');
    DeleteFileMask('C:\ProgramData\RockkEtdeal', '*', true);
    DeleteDirectory('C:\ProgramData\RockkEtdeal');
    DeleteFileMask('C:\ProgramData\lowraate', '*', true);
    DeleteDirectory('C:\ProgramData\lowraate');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Выполните скрипт в AVZ
    Код (Text):
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    Отправьте c:\quarantine.zip при помощи этой формы

    Сделайте новые логи

    Что в папке C:\ProgramData\kninfhmhggdkmjgkngjmfmanhjlgdpkh ?
     
    machito нравится это.
  3. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.382
    Симпатии:
    5.268
    +
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
     
    machito нравится это.
  4. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    thyrex, архив отправил
    скидываю содержимое папки
    --- Объединённое сообщение, 29 дек 2014 ---
    regist,
     

    Вложения:

  5. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Ребятаа, вы тут? :)
     
  6. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.470
    Симпатии:
    3.097
    C:\ProgramData\kninfhmhggdkmjgkngjmfmanhjlgdpkh удалите

    В AdwCleaner уберите метки с
    Остальное удалите

    Пришлите новый лог AdwCleaner
     
  7. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0

    Вложения:

  8. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.470
    Симпатии:
    3.097
    Что с проблемой?
     
  9. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    thyrex, проблема осталась.
    Заметил такую деталь: метка ads by nitrodeal на каждой всплывающей рекламе.
     
  10. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.470
    Симпатии:
    3.097
    • Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
    • Распакуйте архив с утилитой в отдельную папку
    • Запустите sitlog.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    • В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
    • По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
    • Заархивируйте эти отчеты и прикрепите в вашей теме.
     
  11. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0

    Вложения:

    • Desktop.rar
      Размер файла:
      39 КБ
      Просмотров:
      5
  12. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.470
    Симпатии:
    3.097
    Расширения
    удалите в Firefox

    Если проблема осталась, то напишите, в каком браузере
     
  13. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    thyrex, сделал, в firefox какая-то реклама осталась, но уже меньше, а в хроме чисто стало.
     
  14. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.450
    Симпатии:
    13.950
    bufkin, повторите лог SIT
     
  15. bufkin
    Оффлайн

    bufkin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0

    Вложения:

    • Desktop1.rar
      Размер файла:
      39 КБ
      Просмотров:
      1
  16. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.470
    Симпатии:
    3.097
Статус темы:
Закрыта.

Поделиться этой страницей