Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Реклама в браузерах (заявка № 163089)

  1. #1
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36

    Thumbs up Реклама в браузерах

    Тяжело сказать как. Ничего особенного не делал. Стал сильно тормозить компьютер, появилось много всплывающих окон в браузерах. Антивирус находил время от времени вирусы, их удалял, но также определил один файл как скрытый, который не удалялся. В диспетчере задач очень часто висела открытой программа со значком Internet Explorer (хотя этим браузером не пользовался). Попытался удалить Internet Explorer (полностью удалить не получилось, кое-что осталось) и в тот же день обнаружил, что файлы зашифровались. После этого переустановил Windows и обратился к Вам...

    У меня ещё к Вам вопрос.

    Параллельно с компьютером, на котором были зашифрованы файлы, я пользуюсь ноутбуком, который последнее время начал работать нестабильно (в браузере появилось много рекламы, некоторые странницы время от времени не открываются). Проверка антивирусом показывает один скрытый файл. Пока файлы на ноутбуке целы.

    Подскажите, пожалуйста, не заражён ли ноутбук? Во вложении отправляю Вам логи с ноутбука.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Ваш провайдер?

    IP: 149.156.67.233, 149.156.89.30
    Страна: Польша
    Город: Krakоw
    Провайдер: the network covers whole Krakow area
    Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код:
    %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
    Подробнее читайте в руководстве
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  4. #3
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    Провайдер не мой. Ноутбук - польский, некоторое время пользовался им в Кракове. Сейчас пользуюсь им в Украине.

    Прикрепляю лог полного сканирования.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    В MBAM удалите все найденное.

    В настройках сетевого подключения пропишите DNS адреса выданные вам вашим провайдером. Потом
    1. скачайте SITLog и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите sitlog.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
    5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
    6. Прикрепите эти отчеты в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  6. #5
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    В МВАМ всё найденное удалил. Нужно ли удалять эти файлы из карантина?

    По поводу настройки сетевого подключения: у меня ноутбук подключен через wifi к роутеру, на ноутбуке IP адрес и адрес DNS определяются автоматически, на роутере прописан IP адрес, который выдан провайдером (явно не 149.156.67.233 и 149.156.89.30), и сгенерирован соответствующий DNS адрес.

    Что делать с настройками сетевого подключения ноутбука в таком случае?

    Указанные IP адреса (149.156.67.233 и 149.156.89.30) я на ноутбуке нигде не смог обнаружить.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B8A36F63-7259-4DBD-B188-DB530696E01A}: NameServer = 149.156.67.233,149.156.89.30
    Если после фикса пропадет Интернет, впишите в настройки DNS адреса, выданные Вам провайдером (см. договор или звоните в их техподдержку).
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  8. #7
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    Профиксил указанные строчки в HiJackThis, интернет не пропадал, работает.

    Можно переходить к выполнению операций с SITLog?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Да.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  10. #9
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    Прикрепляю отчеты SITLog
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Проблема во всех браузерах? В Internet Explorer проблема наблюдается?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  12. #11
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    В основном проблема наблюдается в Chrome (чаще всего им пользуюсь). Последние дни стал пользоваться Internet Explorer (вроде бы работает более-менее стабильно, хотя иногда тоже подвисает).

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    В хроме отключите все расширения. Проверьте проблему с рекламой.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  14. #13
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    Расширения в хроме отключил, реклама появляется

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  16. #15
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    Прикрепляю отчет AdwCleaner
    Вложения Вложения

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Внимание, следующее действие удалит установленные тулбары.

    • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

  18. #17
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    Отчет после удаления тулбаров
    Вложения Вложения

  19. #18

  20. #19
    Junior Member Репутация
    Регистрация
    13.07.2014
    Сообщений
    16
    Вес репутации
    36
    В хроме проблема осталась (при отключении расширений рекламы появляется много). В Internet Explorer все в порядке.

    Подскажите, пожалуйста, при такой ситуации ноутбук заражен вирусом или нет?

  21. #20

  • Уважаемый(ая) Павел 2, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Реклама в браузерах
      От slin в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.05.2014, 01:53
    2. Реклама в браузерах
      От god в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.02.2014, 14:09
    3. Реклама в браузерах
      От god в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 19.01.2014, 22:33
    4. Реклама в браузерах
      От Ксения Лебедева в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 16.01.2014, 16:59
    5. Реклама в браузерах
      От shumakosik в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.10.2013, 19:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00570 seconds with 20 queries