Куча рекламных баннеров во всех браузерах

[yuazakharov]

Доброго времени! Во всех браузерах отображаются рекламные баннеры: на самом вверху баннер на всю длину; вся страница становится ссылкой (исчезает только при нажатии); Снизу выходят попап окна с оформлением аськи, скайпа, вконтакте; на нижнем углу тоже прямоугольный баннер.

[Info_bot]

Уважаемый(ая) yuazakharov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\winhost.exe','');
 QuarantineFile('C:\Users\yuazakharov\AppData\Local\Microsoft\Windows\system.vbs','');
 QuarantineFile('C:\Program Files\RelevantKnowledge\rlservice.exe','');
 DeleteFile('C:\Program Files\RelevantKnowledge\rlservice.exe','32');
 DeleteFile('C:\Users\yuazakharov\AppData\Local\Microsoft\Windows\system.vbs','32');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript','32');
 DeleteService('RelevantKnowledge');           
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
 ExecuteRepair(4);
 RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

O20 - AppInit_DLLs: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[yuazakharov]

Отчет

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[yuazakharov]

Баннеры все равно появляются, но в данный момент уменьшились, если не временно

[mike 1]

В Internet Explorer проблема наблюдается?

[yuazakharov]

В Internet Explorer проблема наблюдается?

Оо, там их нету. В файрфоксе по ширине экрана снизу и сверху, а на хроме нету. У браузеров по движку разные баннеры.

[mike 1]

В браузере отключите все расширения. Проверьте проблему.

[yuazakharov]

В браузере отключите все расширения. Проверьте проблему.

Баннеров теперь нету Я давно новых расширений не ставил

[mike 1]

Теперь включайте расширения по одному и смотрите какое расширение проказничает.

[yuazakharov]

Теперь включайте расширения по одному и смотрите какое расширение проказничает.

Баннеры не появились. Правда, до проверки я удалил ненужные расширения: плавный сколлинг клавой, стрелки вверх и вниз, стрелка вверх, виз закладки от майл и еще не помню.
Почему то раньше баннеры на странице майл.ру не появлялись

- - - - -Добавлено - - - - -

Эти баннеры появились после переустановки касперского (кис) до версии 2015

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[yuazakharov]

Отчет

[mike 1]

Исправляйте:

Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Java(TM) 6 Update 22 v.6.0.220 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u67-windows-i586.exe)^
QuickTime v.7.69.80.9 Внимание! Скачать обновления
Bonjour v.2.0.3.0 Внимание! Скачать обновления
Adobe Flash Player 10 ActiveX v.10.0.45.2 Внимание! Скачать обновления
Mozilla Firefox 25.0.1 (x86 ru) v.25.0.1 Внимание! Скачать обновления
Opera 12.11 v.12.11.1661 Внимание! Скачать обновления
Opera Stable 20.0.1387.64 v.20.0.1387.64 Внимание! Скачать обновления
Opera 12.16 v.12.16.1860 Внимание! Скачать обновления
Yandex v.19.1.1084.5409 Внимание! Скачать обновления
The Bat! Professional v4.2.23 v.4.2.23 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены