Показано с 1 по 7 из 7.

В браузере подменяются слова на ссылки и изображения - на рекламу (заявка № 171184)

  1. #1
    Junior Member Репутация
    Регистрация
    13.12.2012
    Сообщений
    7
    Вес репутации
    42

    В браузере подменяются слова на ссылки и изображения - на рекламу

    Здравствуйте,
    недавно только купил новенький ноутбук с 64-bit Windows 8.1, и в поисках бесплатного ПО где-то подхватил троян. У меня стояла Trial-версия McAffee LiveSafe, но, почему-то это меня не уберегло. И при полной проверке системы этот антивирус не находил проблемы. Сейчас уже trial-период закончился, поэтому я без антивируса.

    Выполнил по инструкции проверку AVP, - он нашел и автоматически выполнил лечение следующего:
    HEUR:AdWare.Script.Generic
    Trojan-Clicker.Win32.Small.ja
    Однако после перезагрузки системы на новых страницах в браузере все равно видны следы работы трояна (кеш почистил).

    Суть проблемы:
    1. В браузере (замечал только в браузере "по-умолчанию" - Mozilla Firefox) на различных страницах какой-либо текст подменяется явно левыми ссылками, либо pop-up окнами при наведении.
    2. В браузере некоторые изображения и даже области с фреймами заменяются на совершенно непонятные чужеродные картинки и рекламу.
    3. Бывает, при открытии какого-либо сайта по ссылке открывается дополнительная или замещенная вкладка браузера с рекламной страничкой (не акцентировал внимания, какой именно, но все очень похожие, в т.ч.зарубежные).
    4. Странно, но в моей Windows перестали работать стандартные программы Windows 8 (MS виджеты, которые запускаются из нового меню Пуск) - типа Магазин, Почта, Календарь, Калькулятор, Фотографии, Skype. Они запускаются, но тут же закрываются. Первые пару недель работало нормально, -думаю, вирус тоже на это мог повлиять.
    5. Так же не могу объяснить то, почему мой ноутбук регулярно отключается от wi-fi сети, хотя другие устройства рядом не теряют. Вряд ли вирусный, но вот такой есть симптом.

    Ставил себе plugin для Firefox - Adblock, но с работой трояна он не справляется, ссылки не блокирует.

    Логи проверок прикладываю.
    Помогите, пожалуйста, разобраться с этой заразой. Было бы здорово и пункты 4-5 тоже прояснить. Не представляю, чтоб сам Microsoft это все мог сломать...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Dminister, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    13.12.2012
    Сообщений
    7
    Вес репутации
    42
    Я извиняюсь, но при попытке запустить (от имени администратора) скачанный Combofix.exe по указанной ссылке, вот, что получаю, даже после переименования файла:
    CombofixAnswer.png

    При этом моя система:
    MSWindowSystem.png
    Последний раз редактировалось Dminister; 18.11.2014 в 21:27.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    13.12.2012
    Сообщений
    7
    Вес репутации
    42
    Прикладываю лог после полного сканирования MBAM.
    Позволил себе сразу добавить найденное в карантин.

    Купил-таки сегодня Касперского, поставил, буду тоже сканировать.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Список установленных расширений для браузеров напишите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 01.10.2014, 17:39
  2. Ответов: 2
    Последнее сообщение: 18.02.2014, 21:53
  3. Ответов: 3
    Последнее сообщение: 13.11.2012, 00:22
  4. Ответов: 15
    Последнее сообщение: 15.03.2010, 22:13
  5. Подменяются ссылки
    От АлМазСофт в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 03.02.2010, 04:54

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01006 seconds with 20 queries