-
Junior Member (OID)
- Вес репутации
- 42
Реклама в браузере при загрузке сайта
Добрый день. С недавнего времени при загрузке сайта фирмы, сайтов и форумов (которыми давно пользуюсь) в браузере сбоку или сверху появляется окно рекламы. Пользуюсь Мазилой. При загрузке с IE тоже самое. У коллег при посещении тех же сайтов такого окна с рекламой нет. На компьютере стоит НОД с обновленными базами. Проверка им ничего не дала. Чистка СКлинером, проверка Spyware Terminator 2012, чистка HOSTS.ICS, проверка АВЗ стандартными скриптами ничего не дало. Скрин окна с рекламой могу приложить. Если можете -помогите. Заранее спасибо.
P.S. Требуемые файлы прилагаю.virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Ульян Фесенко, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Пофиксите в HijackThis:
Код:
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O17 - HKLM\System\CCS\Services\Tcpip\..\{1367BCE5-90A6-4222-BB85-41D37A42C68A}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{18C2122E-B165-4289-B60E-F9635E4EE57C}: NameServer = 37.157.255.228
O17 - HKLM\System\CS1\Services\Tcpip\..\{1367BCE5-90A6-4222-BB85-41D37A42C68A}: NameServer = 37.157.255.150
O17 - HKLM\System\CS2\Services\Tcpip\..\{1367BCE5-90A6-4222-BB85-41D37A42C68A}: NameServer = 37.157.255.150
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Ruta\LOCALS~1\Temp\ecqq2doh.exe','');
DeleteFile('C:\DOCUME~1\Ruta\LOCALS~1\Temp\ecqq2doh.exe');
DeleteFile('C:\WINDOWS\Tasks\60u3.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=130543).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-