Решена Прыгающие баннеры

Статус
В этой теме нельзя размещать новые ответы.

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
В браузерах появляются баннеры, "Найдены вирусы- щелкните здесь" У вас новое сообщение" "Ваш Виндоус требует обновления" и т д. Включается редерект на сайты интернет-магазинов. казино, форекс при переходах. Компьютер работает медленно. В браузерах особенно в Хроме . загружаются новые расширения, браузер закрывается, пытается поменять настройки. Скайп плохо грузится.
 

Вложения

  • CollectionLog-2015.01.06-12.15.zip
    86.7 KB · Просмотры: 4
Последнее редактирование:

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,229
Реакции
6,253
Баллы
1,093
Здравствуйте.
Удалите через установку и удаление программ:
  1. BestSaveFOOrYoouu
  2. FunDeals
  3. GreeatSeaaveE4U
  4. RegularDeals
  5. Search App by Ask
  6. YoutubeAdBlocke
coinminer - ваше?

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
  1. Search App by Ask эту не могу удалить. Просит закрыть Хром. а он закрыт. и еще есть программа DeleteAD не из вашего списка- тоже удалить? Запустила программу сканирования, просит убрать галочки с элементов которые удалять не нужно. Их там 2- DeltaFix и Сетвис об.... Имя службы :APNMCP Удалять или оставить?
удалила все
 

Вложения

  • AdwCleaner[R0].txt
    18.3 KB · Просмотры: 1
  • AdwCleaner[S0].txt
    17.3 KB · Просмотры: 4

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
coinminer - ваше? МОЕ
баннеры все еще скачут
 

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,229
Реакции
6,253
Баллы
1,093
Olga Saltanova,
  • Повторите лог adw
  • Повторите сбор логов по правилам.
    Для повторной диагностики запустите снова Autologger.
    В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
 
Последнее редактирование:

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
готово
 

Вложения

  • CollectionLog-2015.01.07-21.49.zip
    74.9 KB · Просмотры: 9

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,229
Реакции
6,253
Баллы
1,093
Последнее редактирование:

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
а баннеры все прыгают
через роутер
забыла, счас сделаю adw, а потом сново Autologger. ?
сново Autologger. ?
 

Вложения

  • AdwCleaner[R1].txt
    960 байт · Просмотры: 4

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,229
Реакции
6,253
Баллы
1,093
Нет,autologger бльше не надо.
В портативном браузере проверьте будут ли баннеры,на этом все станет думаю ясно.
 

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
прыгающих баннеров нет в портативном браузере. Вылез такой баннер " вам звонит ольга из Форекса" и 2 кнопки "ответить" " отказать". Думаю из этой же серии
я загружала вот этот скрипт, с этого сайта http //bitcoin-999.nethouse.ru/page/828708 после этого появились все эти зараза.
 
Последнее редактирование модератором:

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,229
Реакции
6,253
Баллы
1,093
На роутере сможете самостоятельно сбросить настройки,затем заново настроить?

Сделайте такой лог.
coinminer - ваше? МОЕ
А скажите после того,как установили coin miner проблем не было?

Выполните скрипт avz:
Код:
begin
QuarantineFile('c:\program files (x86)\coinminer\miner.dll','');
QuarantineFile('c:\program files (x86)\coinminer\coinminer.exe','');
QuarantineFileF('c:\program files (x86)\coinminer','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc(замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
 
Последнее редактирование:

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
этот майнер у меня стоит еще и на другом компе- та нет таких баннеров. Все те же проги работают. Баннеров нет. А вот на этом ноуте я устанавливала скрипт на сайте 999 казино биткойнов. пробовала и все закрыла и удалила.Однако нахватала. Этим только и отличается Был Троян- я его вычистила, курейтом
 

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,229
Реакции
6,253
Баллы
1,093

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
архив отправила письмом
не знаю, не пробовала. Наверное надо в поддержку провайдера позвонить- они помогут. Это делать?
лог MiniToolBox
 
Последнее редактирование модератором:

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
сделала
 

Вложения

  • Result.txt
    16.9 KB · Просмотры: 7

Кирилл

Команда форума
Администратор
Ассоциация VN
Сообщения
14,229
Реакции
6,253
Баллы
1,093
Попробуйте,пожалуйста,переделать лог.
Или запустите командную строку от имени администратора,в окно командной строки
скопируйте команду. правой кнопкой мыши (1 клик)


ipconfig /all > c:\ipconfig.txt
нажмите enter
в корне диска C: сохранится текстовый файл ipconfig.txt. Приложите его к теме.

Это нужно что бы увидеть куда записан вредоносный адрес.
 

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
повторила
а вот запустится не заню как. Это при запуске Винды? счас попробую
 

Вложения

  • Result.txt
    18.7 KB · Просмотры: 6

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,699
Реакции
4,656
Баллы
843
а вот запустится не заню как
Пуск - в окошке снизу набираете cmd, затем по файлу cmd.exe нажмите правой клавишей мыши и выберите пункт - Запуск от имени администратора.
Когда откроется окно командной строки, в него вставьте эту команду
ipconfig /all > c:\ipconfig.txt
ну и дальше все по порядку, как написал Koza Nozdri.
 

Olga Saltanova

Активный пользователь
Сообщения
32
Реакции
1
Баллы
248
чет у него с кодировкой неладно
 

Вложения

  • ipconfig.txt
    3.1 KB · Просмотры: 3
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу