• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Решена Прыгающие баннеры

Статус
В этой теме нельзя размещать новые ответы.

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#1
В браузерах появляются баннеры, "Найдены вирусы- щелкните здесь" У вас новое сообщение" "Ваш Виндоус требует обновления" и т д. Включается редерект на сайты интернет-магазинов. казино, форекс при переходах. Компьютер работает медленно. В браузерах особенно в Хроме . загружаются новые расширения, браузер закрывается, пытается поменять настройки. Скайп плохо грузится.
 

Вложения

Последнее редактирование:

Кирилл

Команда форума
Администратор
Сообщения
13,341
Симпатии
5,883
#2
Здравствуйте.
Удалите через установку и удаление программ:
  1. BestSaveFOOrYoouu
  2. FunDeals
  3. GreeatSeaaveE4U
  4. RegularDeals
  5. Search App by Ask
  6. YoutubeAdBlocke
coinminer - ваше?

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#3
  1. Search App by Ask эту не могу удалить. Просит закрыть Хром. а он закрыт. и еще есть программа DeleteAD не из вашего списка- тоже удалить? Запустила программу сканирования, просит убрать галочки с элементов которые удалять не нужно. Их там 2- DeltaFix и Сетвис об.... Имя службы :APNMCP Удалять или оставить?
удалила все
 

Вложения

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#4
coinminer - ваше? МОЕ
баннеры все еще скачут
 

Кирилл

Команда форума
Администратор
Сообщения
13,341
Симпатии
5,883
#5
Olga Saltanova,
  • Повторите лог adw
  • Повторите сбор логов по правилам.
    Для повторной диагностики запустите снова Autologger.
    В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
 
Последнее редактирование:

Кирилл

Команда форума
Администратор
Сообщения
13,341
Симпатии
5,883
#7
Последнее редактирование:

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#8
а баннеры все прыгают
через роутер
забыла, счас сделаю adw, а потом сново Autologger. ?
сново Autologger. ?
 

Вложения

Кирилл

Команда форума
Администратор
Сообщения
13,341
Симпатии
5,883
#9
Нет,autologger бльше не надо.
В портативном браузере проверьте будут ли баннеры,на этом все станет думаю ясно.
 

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#10
прыгающих баннеров нет в портативном браузере. Вылез такой баннер " вам звонит ольга из Форекса" и 2 кнопки "ответить" " отказать". Думаю из этой же серии
я загружала вот этот скрипт, с этого сайта http //bitcoin-999.nethouse.ru/page/828708 после этого появились все эти зараза.
 
Последнее редактирование модератором:

Кирилл

Команда форума
Администратор
Сообщения
13,341
Симпатии
5,883
#11
На роутере сможете самостоятельно сбросить настройки,затем заново настроить?

Сделайте такой лог.
А скажите после того,как установили coin miner проблем не было?

Выполните скрипт avz:
Код:
begin
QuarantineFile('c:\program files (x86)\coinminer\miner.dll','');
QuarantineFile('c:\program files (x86)\coinminer\coinminer.exe','');
QuarantineFileF('c:\program files (x86)\coinminer','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc(замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
 
Последнее редактирование:

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#12
этот майнер у меня стоит еще и на другом компе- та нет таких баннеров. Все те же проги работают. Баннеров нет. А вот на этом ноуте я устанавливала скрипт на сайте 999 казино биткойнов. пробовала и все закрыла и удалила.Однако нахватала. Этим только и отличается Был Троян- я его вычистила, курейтом
 

Кирилл

Команда форума
Администратор
Сообщения
13,341
Симпатии
5,883
#13

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#14
архив отправила письмом
не знаю, не пробовала. Наверное надо в поддержку провайдера позвонить- они помогут. Это делать?
лог MiniToolBox
 
Последнее редактирование модератором:

Кирилл

Команда форума
Администратор
Сообщения
13,341
Симпатии
5,883
#17
Попробуйте,пожалуйста,переделать лог.
Или запустите командную строку от имени администратора,в окно командной строки
скопируйте команду. правой кнопкой мыши (1 клик)


ipconfig /all > c:\ipconfig.txt
нажмите enter
в корне диска C: сохранится текстовый файл ipconfig.txt. Приложите его к теме.

Это нужно что бы увидеть куда записан вредоносный адрес.
 

Olga Saltanova

Активный пользователь
Сообщения
32
Симпатии
1
#18
повторила
а вот запустится не заню как. Это при запуске Винды? счас попробую
 

Вложения

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,650
Симпатии
4,951
#19
а вот запустится не заню как
Пуск - в окошке снизу набираете cmd, затем по файлу cmd.exe нажмите правой клавишей мыши и выберите пункт - Запуск от имени администратора.
Когда откроется окно командной строки, в него вставьте эту команду
ну и дальше все по порядку, как написал Koza Nozdri.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу