Показано с 1 по 8 из 8.

Открытие дополнительных окон с рекламой, popstart.ru (заявка № 129419)

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2012
    Сообщений
    5
    Вес репутации
    15

    Thumbs up Открытие дополнительных окон с рекламой, popstart.ru

    Добрый день. В Firefox и Opera при нажатии на ссылки открываются дополнительные окна с рекламами, часто на сайт popstart.ru, Chromium блокирует их. В Opera не работает flash и при залогинивании открывается только пустая страница. Проверял Dr.Web CureIt! - нашло 4 угрозы, удалил. AVZ тоже ничего не нашел.

    ОС: Win7 Sp1 x64
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Slayer2k, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\62xenlxh.exe','');
    ExecuteRepair(21);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

    очистите кэш и cookies-файлы браузеров

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. mrak74 получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    25.12.2012
    Сообщений
    5
    Вес репутации
    15
    Карантин не хочет загружаться(
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен
    Вложения Вложения

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Пофиксите в HijackThis:
    Код:
    O17 - HKLM\System\CS1\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.179
    Проверьте на https://www.virustotal.com/ файл C:\Users\836D~1\AppData\Local\Temp\62xenlxh.exe, результат проверки выложите в следующем ответе.

    Повторите лог hijackthis.log + Сделайте логи RSIT

  8. #6
    Junior Member Репутация
    Регистрация
    25.12.2012
    Сообщений
    5
    Вес репутации
    15
    Пофиксил. Файла 62xenlxh.exe нет, как и пользователя. Размер карантинного файла AVZ 22 байта. Видимо файл удалился при перемещении или вчера, когда чистил после Dr.Web'а кеш, куки и темпы.

    В логе RSIT обнаружил несвойственную задачу d78bypun.job, в котой и был прописан запуск 62xenlxh.exe. Прикрепил его в текстовом формате.
    Вложения Вложения

  9. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,526
    Вес репутации
    2915
    C:\Windows\tasks\d78bypun.job удалите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. thyrex получил(а) благодарность за это сообщение от


  11. #8
    Junior Member Репутация
    Регистрация
    25.12.2012
    Сообщений
    5
    Вес репутации
    15
    Удалил сразу же, как нашел) Были проблемы с соцсетью, но уже решил и всё работает. Спасибо за помощь, в следующий раз буду знать где и что искать

  • Уважаемый(ая) Slayer2k, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 23.12.2012, 11:19
    2. Ответов: 6
      Последнее сообщение: 17.12.2012, 19:55
    3. Ответов: 5
      Последнее сообщение: 08.05.2011, 22:56
    4. Ответов: 7
      Последнее сообщение: 04.05.2011, 17:48
    5. Ответов: 5
      Последнее сообщение: 20.02.2011, 18:47

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01163 seconds with 22 queries