-
Junior Member
- Вес репутации
- 37
Баннеры мешают жить. Помогите.
Всем привет. Наверняка эта тема уже не раз поднималась. В браузерах порно баннеры, не дают ничего делать на компьютере, с трудом зашел на этот форум. В утилите АВЗ текст отображается "??????" - так.
Касперский, Др. Веб все что нашли удалили но проблема осталась. Адблок не помогает. Последняя надежда на вас
Загрузить сюда картинку тоже не получается (там либо сообщения как вконтакте, либо посередине экрана выходят, или справа в верхнем углу, как журнальный лист, который можно перелистывать) часто перекидывает на сайт: deвочки.кз
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) vasilisk, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37
-
Еще 2 лога где?
searchprotect, mobogenie удалите через Установку программ
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\777\AppData\Local\ConvertAd\ConvertAd.exe','');
TerminateProcessByName('c:\program files (x86)\mobogenie\mgassist.exe');
QuarantineFile('c:\program files (x86)\mobogenie\mgassist.exe','');
TerminateProcessByName('c:\progra~2\searchprotect\searchprotect\bin\cltmng.exe');
QuarantineFile('c:\progra~2\searchprotect\searchprotect\bin\cltmng.exe','');
DeleteFile('c:\progra~2\searchprotect\searchprotect\bin\cltmng.exe','32');
DeleteFile('c:\program files (x86)\mobogenie\mgassist.exe','32');
DeleteFile('C:\Users\777\AppData\Local\ConvertAd\ConvertAd.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ConvertAd');
DeleteFileMask('c:\progra~2\searchprotect', '*', true);
DeleteDirectory('c:\progra~2\searchprotect');
DeleteFileMask('c:\program files (x86)\mobogenie', '*', true);
DeleteDirectory('c:\program files (x86)\mobogenie');
DeleteFileMask('C:\Users\777\AppData\Local\ConvertAd', '*', true);
DeleteDirectory('C:\Users\777\AppData\Local\ConvertAd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37
А где еще 2 взять? По видео смотрел, вроде только этот загружали. Остальные из той же папки не загружаются почему-то
Жутко тяжело что-то делать, когда кругом гениталии тыкают
-
Сообщение от
vasilisk
По видео смотрел
Там до видео все написано. А в самом видео, как пример, загрузка только одного из логов
А вообще в сообщении №7 уже добавка от меня появилась. Читайте и выполняйте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37
Сообщение от
thyrex
Там до видео все написано. А в самом видео, как пример, загрузка только одного из логов
А вообще в сообщении №7 уже добавка от меня появилась. Читайте и выполняйте
Удалил 2 программы, сделал скрипт, то, что Вы просили, выкладываю новый лог:
virusinfo_syscure.zip
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37
Так?
scanlog.txt
Становится все хуже и хуже, по 4-5 баннеров на странице, антивирусы вроде ничего не находят
scanlog.txt
info.txt
log.txt
Вот еще через рсит сделал
Последний раз редактировалось vasilisk; 06.04.2014 в 16:42.
-
Папку C:\Program Files (x86)\SearchProtect удалите
Код:
C:\Windows\tasks\DSite.job
C:\Windows\tasks\Lyrmix Update.job
C:\Windows\tasks\SpeedUpMyPC.job
удалите
Неизвестные расширения для браузеров есть? Интернет через роутер?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37
Не знаю по поводу расширений. Сижу с хрома - вроде ничего нет.
Интернет через роутер. Вирус передается и на телефон, и на планшет и на рабочий ноут - везде активен. Когда-то давно была подобная проблема. На одном удалил везде исчезло вроде. Но не помню как. Надеюсь поможете
P.S. То, что сказали - удалил
-
Сделайте аппаратный сброс настроек роутера, введите правильные настройки
Смените пароль на роутере на более сложный
Очистите куки и кэш браузеров, перезагрузитесь и проверьте наличие проблемы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37
Да, кстати с вайфаем проблемы. То отключается, то подключено, но без доступа к интернету, поэтому тоже искать сложно.
Подскажите, пожалуйста, пошагово как сделать аппаратный сброс настроек роутера? ... я бы поискал через гугл, но ОЧЕНЬ тяжело это(((
Я чтоб он работал из розетки выдергиваю, подожду - потом включаю. Иногда помогает, иногда нет. Думал дело в модеме, попробовал другой - та же беда.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 37