Показано с 1 по 11 из 11.

В браузере Opera появляется окно в левой части со ссылкой на mindmouse.ru (заявка № 134296)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2013
    Сообщений
    6
    Вес репутации
    14

    В браузере Opera появляется окно в левой части со ссылкой на mindmouse.ru

    В браузере появляются банеры в левой верхней части. Чаще всего ссылка на mindmouse.ru но были ссылки и на иные сайты. Периодически, не на всех сайтах. Помогите пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) kandizzz, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    > Выполните скрипт в AVZ:

    Код:
    begin
     ClearQuarantine;
    if not IsWOW64 then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(true);
      end;
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\Ciicy\osze.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Ciicy\osze.exe');
     DeleteFileMask('C:\Documents and Settings\Admin\Application Data\Ciicy','*',true);
     DeleteDirectory('C:\Documents and Settings\Admin\Application Data\Ciicy');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{BC3CEBC3-EF3B-7884-01A5-4B70D1DB891A}');
     ExecuteWizard('TSW',2,2,true);
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер будет перезагружен.

    > Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

    > Исправьте при помощи hijackthis:

    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2D919538-36C3-4D93-86B0-E79FF55ACC1B}: NameServer = 80.82.209.180
    Очистите временные файлы и кэш DNS.

    > Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
    _________________
    > как выполнить скрипт в AVZ | > как исправить ("пофиксить") при помощи hijackthis

  5. #4
    Junior Member Репутация
    Регистрация
    01.03.2013
    Сообщений
    6
    Вес репутации
    14
    После выполнения скрипта использовал ссылку "Прислать запрошенный карантин" для отсылки quarantine.zip и получил сообщение:
    Ошибка загрузки. Данный файл уже был загружен
    И что делать? Что я делаю не так?

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Значит карантин пустой. Продолжайте без него.

  7. #6
    Junior Member Репутация
    Регистрация
    01.03.2013
    Сообщений
    6
    Вес репутации
    14
    Все сделал.
    Файлы отчетов во вложении.
    Вложения Вложения

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    > Исправьте при помощи hijackthis:

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    Решена ли проблема?

  9. #8
    Junior Member Репутация
    Регистрация
    01.03.2013
    Сообщений
    6
    Вес репутации
    14
    Проблема решена частично. Баннер пока не появляется, но остался какой-то скрипт, который блокируется с помощью ESET Smart Security.
    Последний раз редактировалось Никита Соловьев; 02.03.2013 в 01:07.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,443
    Вес репутации
    905
    Обновите Java.

  11. #10
    Junior Member Репутация
    Регистрация
    01.03.2013
    Сообщений
    6
    Вес репутации
    14
    JAVA обновил, проблема со скриптом осталась. Где он мог прописаться?

  12. #11
    Junior Member Репутация
    Регистрация
    01.03.2013
    Сообщений
    6
    Вес репутации
    14
    JAVA обновил, пару дней потестил - скрип гараздо реже, но все-равно вылазит.

  • Уважаемый(ая) kandizzz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 11
      Последнее сообщение: 04.03.2013, 10:13
    2. Ответов: 2
      Последнее сообщение: 28.02.2013, 21:33
    3. Ответов: 6
      Последнее сообщение: 27.02.2013, 13:13
    4. Ответов: 4
      Последнее сообщение: 27.02.2013, 12:33
    5. Opera. Всплывающее окно в левой части экрана.
      От semibratchenko в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 21.02.2013, 17:06

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01560 seconds with 21 queries