Printable View
Здравствуйте! В браузере стал вылазить банер реклама сайтов с трафиком ,разных размеров на разных сайтах на таких как sports.ru gismeteo.ru и т.д Браузеры разные и IE ,мозила,опера,хром.При нажатии на внутреннею страницу сайта ,запускается отдельное окно в браузере где показывается типа "Мой Комьютер" и пишет :Ваш компьютер заражен ,скачайте антивирус и отправьте смс .Пересустановил систему ,скачал с оф.сайта оперу и опять понеслось.(начали банеры вылазить)
Уважаемый(ая) [B]mopekun[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
В IE эта проблема наблюдается?
+ вопрос: в Интернет выходите через роутер?
Да в интернет выхожу через роутер . Но я проверял и просто на 3G модеме
[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]
[QUOTE=thyrex;883685]+ вопрос: в Интернет выходите через роутер?[/QUOTE]Да в интернет выхожу через роутер . Но я проверял и просто на 3G модеме
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=Nikkollo;883617]
В IE эта проблема наблюдается?[/QUOTE]
Да во всех браузерах ,IE ,опера,мозила,хром.
Когда выполняю скрипт нужно отключать интернет?
Доброго времени суток ,все сделал как Вы говорили . Хочу отметить ,что когда прогонял вот этой утилитой MBAM ,то постоянно из Трея вылазил банер ,что был заблокирован вредоносный узел (логотип MBAM и ай пи узла блокированного)
Высылаю логи.
Попробуйте сбросить и перенастроить роутер.
[QUOTE=Techno;883758]Попробуйте сбросить и перенастроить роутер.[/QUOTE]
Да попробовал ,не помогает. Я раньше писал,что пробовал с 3 G модема заходить ,все равно банер выскакивает....Или в "сбросе и настройке роутера" есть какой то еще смысл?
Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url]
[QUOTE=thyrex;883854]Сделайте лог [url="http://support.kaspersky.ru/faq/?qid=208639606"]TDSSkiller[/url][/QUOTE]
сделал
ловите ,вообще угроз не обнаружено пишет...
Запустите tdsskiller с ключами -qmbr -qboot
Найдите на диске С папку с карантином утилиты, заархивируйте с паролем virus и прикрепите к сообщению
[QUOTE=thyrex;883903]Запустите tdsskiller с ключами -qmbr -qboot
Найдите на диске С папку с карантином утилиты, заархивируйте с паролем virus и прикрепите к сообщению[/QUOTE]
Простите а куда эти ключи вставить? Я просмотрел в tdsskiller все настройки там нет возможности вставить ключи...или я что то не так делаю? Запускаю его от Администратора,интернет включен,отключить?
Запускать из командной строки с ключами нужно
[QUOTE=thyrex;883911]Запускать из командной строки с ключами нужно[/QUOTE]
Вот так нужно набирать? C:\Users\Maxim>Desktop\tdsskiller\TDSSKiller.exe /-qmbr
Набираю вот так и выдает ошибку Допустимые параметры командной строки с перечнем возможных команд.
Скопируйте утилиту в корень диска С
Запустите из командной строки так
[CODE][B]C:\Users\Maxim>TDSSKiller.exe -qmbr -qboot[/B][/CODE]
[QUOTE=thyrex;883923]Скопируйте утилиту в корень диска С
Запустите из командной строки так
[CODE][B]C:\Users\Maxim>TDSSKiller.exe -qmbr -qboot[/B][/CODE][/QUOTE]
Все сделал ,как Вы написали ,вот что пишет программа:
C:\Users\Maxim>TDSSKiller.exe -qmbr -qboot
"TDSSKiller.exe" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
Да кстати ,после прогона TDSSKiller -ом ,банер перестал вылазить через некоторое время, сейчас проверил еще несколько раз ,в моизиле,интернет эксплорере ,хроме ,пока нет его ,не пойму то ли совсем изчез ,то ли затих...
Если утилита лежит в корне диска C:, то вначале выполните команду
[B]cd \[/B]
Приглашение командной строки должно измениться на [COLOR="#FF0000"]C:\>[/COLOR].
Затем наберите
[B]TDSSKiller.exe -qmbr -qboot[/B]
Вот теперь все понятно,все сделал сработало,но вроде угроз не обнаружил.
Вот высылаю архив с "virus"