Показано с 1 по 9 из 9.

Вылазить реклама казино вулкана (заявка № 171017)

  1. #1
    Junior Member Репутация
    Регистрация
    20.07.2014
    Сообщений
    23
    Вес репутации
    9

    Вылазить реклама казино вулкана

    При запуске браузера вылазит реклама казино вулкана.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) ArturScott, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\B99E~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Users\B99E~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Users\B99E~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Users\Полина\AppData\Local\SwvUpdater\Updater.exe','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
     DeleteFile('C:\Users\Полина\AppData\Local\SwvUpdater\Updater.exe','32');
     DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
     DeleteFile('C:\Windows\Tasks\DigitalSite.job','32');
     DeleteFile('C:\Windows\Tasks\DSite.job','32');
     DeleteFile('C:\Users\B99E~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Users\B99E~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Users\B99E~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4410aaf02b1d3db249bbb3215fbeb11f&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4410aaf02b1d3db249bbb3215fbeb11f&text={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchab.com/?aff=7&uid=d4f7e7e0-84c0-11e2-8c0d-001a807e9ec2
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4410aaf02b1d3db249bbb3215fbeb11f&text=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4410aaf02b1d3db249bbb3215fbeb11f&text=
    O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
    O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    В настройках выхода в Интернет оставьте только этот адрес 62.109.12.227

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. thyrex получил(а) благодарность за это сообщение от


  7. #4
    Junior Member Репутация
    Регистрация
    20.07.2014
    Сообщений
    23
    Вес репутации
    9
    Цитата Сообщение от thyrex Посмотреть сообщение

    В настройках выхода в Интернет оставьте только этот адрес 62.109.12.227

    Сделайте новые логи
    Что значит сделать новые логи? с помощью AVZ?

  8. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    И AVZ, и Hijack
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. thyrex получил(а) благодарность за это сообщение от


  10. #6
    Junior Member Репутация
    Регистрация
    20.07.2014
    Сообщений
    23
    Вес репутации
    9
    Так все сделал.

    - - - - -Добавлено - - - - -

    Пытаюсь прислать карантин, выдает ошибку. Данный файл уже был загружен.
    Вложения Вложения

  11. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Поместите в карантин МВАМ всё, кроме
    Код:
    PUP.Optional.LoadMoney, C:\Users\?????»?????°\Downloads\www_torrents_kg_garenaplus_install_exe (1).exe, , [29c0d367fb81dc5a0e01757b17edce32], 
    PUP.Optional.LoadMoney, C:\Users\?????»?????°\Downloads\www_torrents_kg_garenaplus_install_exe.exe, , [93569b9f601cfa3c010eb33d30d46898], 
    PUP.Optional.Bundle, C:\Users\?????»?????°\Downloads\PDFCreatorSetup.exe, , [effa3505c2ba58deed0dd26c778a7a86], 
    PUP.Riskware.Patcher, C:\Users\?????»?????°\Downloads\ABBYY PDF Transformer 3.0 build 9.0.102.46\ABBYY PDF Transformer 3.0 (9.0.102.46) #68015\3.0.100.399.68015.exe, , [03e61822542833039916b07550b14cb4],
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. thyrex получил(а) благодарность за это сообщение от


  13. #8
    Junior Member Репутация
    Регистрация
    20.07.2014
    Сообщений
    23
    Вес репутации
    9
    А как добавить все в карантин, я не смог найти?

  14. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Запустите повторное сканирование и после его окончания сможете
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Реклама казино
    От xfather в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 14.05.2014, 23:07
  2. вылазить баннер в опере слева
    От podolynin в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 27.02.2013, 19:46
  3. Ответов: 6
    Последнее сообщение: 23.12.2012, 11:04
  4. Начал вылазить sex mambo
    От jestgraff в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 16.12.2012, 22:10
  5. Стал вылазить синий экран смерти
    От RaperoK в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 20.11.2012, 20:01

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00628 seconds with 21 queries