Навязчивая реклама на страницах в браузере, самооткрывающие окна в браузере с рекламными сайтами.

[kulispb]

Навязчивая реклама на страницах в браузере, самооткрывающиеся окна в браузере с рекламными сайтами.
Ничем не вылечить!!! Помогите плиз!

[Info_bot]

Уважаемый(ая) kulispb, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[kulispb]

Прикрепляю

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите. и

Служба Найдено : KMService
Файл Найдено : C:\Windows\system32\srvany.exe

[kulispb]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

Вот, три файлика появились.

[regist]

что с проблемой?

[kulispb]

что с проблемой?

Страницы перестали сами открываться. (см. в upd поправку)
Баннеры рекламные тож пропали. (см. в upd поправку)

Но Аваст продолжает на что-то ругаться
Вложение 503442

Вложение 503443


upd.
О, только заметил, вы выше сообщение своё подредактировали и вставили некий код. Что с ним делать?

Вложение 503449


upd2.
Не, полезли самооткрывающиеся окна опять. Открыл Яндекс, Яндекс-погода и вот опять... И баннеры-рекламка на страницах тож не исчезла

[regist]

Отключите все расширения в браурах и снова проверьте проблему.

[kulispb]

Отключите все расширения в браурах и снова проверьте проблему.

В расширениях Хрома было три приложения. Отключал их поочерёдно, включал, в итоге выяснилось, что при включённом расширении Переводчик для Хром2, аваст ругается. Отключил это расширение, Аваст перестал ругаться.
Перестали также произвольно открываться страницы в браузере и исчезла реклама. Только вот на каком этапе страницы и реклама починились, сие я упустил. Но кажись не с расширением в браузере связано. Хотя... хз.

Вложение 503590

Ещё немного помониторю, потом приду сюда и окончательно отпишусь, победили или нет.

[regist]

ссылку на сайт этого расширения - переводчика пришлите мне в ЛС, потом удалите его.

+ Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[kulispb]

Ну вот, всё сделал как вы сказали. Но...

ссылку на сайт этого расширения - переводчика пришлите мне в ЛС, потом удалите его.

Извините. Сначала удалил, потом увидел ваше сообщение. Хорошо что заскриншотил и выше показал оный.
Проблема решена.
Спасибо за помощь.

Скрытый текст

Поиск критических уязвимостей
Уязвимость в MSXML делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...9-335d5feee55b
Запускайте обновление от имени Администратора

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...c-befdbce457cb
Для установки этого обновления требуется установить SP2 для Office 2010
http://www.microsoft.com/ru-ru/downl....aspx?id=39667

Установлен Adobe Reader версии 10.1.6. Опасно использовать версии до 10.1.11
http://ardownload.adobe.com/pub/adob...drUpd10112.msp

Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию. Установите новую, если Java вам нужна:
http://www.java.com/ru/download/manual.jsp

Microsoft Silverlight 4.0.50401.0 устарел. Удалите его или установите новый
http://www.microsoft.com/getsilverli...lverlight.ashx

Обнаружено уязвимостей: 5

Скрыть