При открытии сайтов появляются всплывающие окна, которые ничем не блокируются, проверяли компьютер посредством Аваста, Mailwarebytes, Dr.Web CureIt!. Система переустанавливалась, ставились и пиратки и официальная Win7. Даже после установки при первом подключении к интернету (инет через роутер) вылезают эти окна.
Вот сканирование AVZ и HiJackThis:
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Техмастер, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
В файле HOSTS сами прописали?Код:0.0.0.0 popunder.ru awq.popunder.ru
Проверьте настройки роутера на предмет лишних DNS, если пароль к роутеру "слабый" или заводской, смените на более сложный.
в HOSTS да сам прописал, роутер лишних DNS не имеет, сегодня только очередной раз резетнул до заводских настроек
ползуюсь Мозиллой (стоят AdBlock и прочее) содержимое окон блокируется а вот сами окна нет
И замечано что окна дают в основном сайты содержащие Флеш банеры и Мультимедию на основе флешплеера (типа ютуба и прочего).
Флешплеер сносил, переустанавливал обновлял и прочее.
Говорюж что установив голую 7-ку и подключив шнурок и запустив Эксплорер первое что я увидел Popunder и предложение поставить Флешплеер для отображения содержимого а уж под инм Майкросовсткий сайт.
Помогите у меня уже мозг кипит незнаю что это такое.
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
http://virusinfo.info/showthread.php...877#post902877 сделайте такой лог, отчет приложите к теме.
Добрый день.
Сделал скрипт, получил 5 уязвимостей, по 4 уязвимостям сделал успешно обновления по 1 обновления неудались (касалось Офисса2003, я его удалил). После перезагрузки и выполнения повторно скрипта нашлась еще 1 уязвимость, обновился еще по одной ссылке. После очередной перезагрузки скрипт ничего ненашол.
Выолнил MiniToolBox, лог прикладываю.
Всплывающие окна остались. Могу приложить скрины как все это выглядит.
Последний раз редактировалось Техмастер; 13.02.2013 в 11:47.
Сделайте логи RSIT
Версия Adobe Flash Player для данного браузера какая установлена?Сообщение от Техмастер
Написано:
в дополнениях Мозилы Shockwave Flash 11.5.502.149
в установленых прог-мах Adobe Flash Plaer 11 Plugin тоже версии.
сносил и устанавливал 11 февраля 2013 года с официального сайта Адобе
Хорошо. Давайте логи RSIT посмотрим.
Логи RSIT.
http://www.java.com/ru/download/faq/...erversions.xml 6-ю версию деинсталируем, ставим 7-ю. Adobe Flash Player 11.6.602.168 актуальная на данный момент. Установите последние обновления для Windows
Java обновил, FP обновил, винду обновил.
Проблема осталась. Я устал уже. Даже вы помочь не можите.
Наводит на мысль что виноват всё таки роутер.
Именно баннер или уведомление о том что для корректного отображения страницы требуется Флешплеер?
В командной строке введитеФайл C:\ipconfig.txt приложите к следующему сообщению.Код:ipconfig /all > C:\ipconfig.txt
Через роутер есть другие подключённые компьютеры на нх подобная проблема имеется ?
Так опишу свои действия выявления появления попандеров.
Сайты где возникали всплывающие окна имеют скрипт Yandex.Metrika informer. Один из таких сайтов лично мой.
Выявлено это было инспекцией элемента в FireBag.
При отключении модуля на сайте Yandex.Metrika informerа всплывающие окна пропали. Т.е. сайты не имеющие метрику не выдают всплывающее окно.
Могу выложить скрипт Yandex.Metrika informer. Может кто нибуть посмотрит в чем там дело. Я в скриптах не разбираюсь
- - - Добавлено - - -
Последующие действия:
был сверен скрипт в аккаунте Яндекс.метрики и в модуле на сайте. Скрипты были различные.
Был взят новый скрипт из аккаунта Яндекс.метрики и вставлен в модуль сайта и модуль включен.
При входе на сайт окна пропали. На других сайтах имеющих метрику (видно старую) окна вылазиют.
Соотвественно думаю вывод таков: проблема в коде скрипта на сайтах. Каким то образом кто то меняет скрипт.
- - - Добавлено - - -
Вот только я так и не понял, почему на одних компьютерах окна появляются а на каких то нет.
Либо стечении обстоятельств какое то, либо я не знаю что.
http://virusinfo.info/showthread.php?t=121767 сделайте такой лог.
Сделал лог, прикладываю.
В логе чисто. Будем думать дальше.
можно попробовать провести проверку вот этой программой.
Создать отчет Norton Power Eraser
http://virusinfo.info/showthread.php...l=1#post972348
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Уважаемый(ая) Техмастер, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
