[ATTACH=CONFIG]400016[/ATTACH]
Вот такая реклама возникает, когда открываю яндекс, но бывает ее и нет, но нажимая любую ссылку на главной Яндекса, открывается это:
[ATTACH=CONFIG]400018[/ATTACH]
Проверял комп утилитой cureit, на постоянке стоит аваст, ничего не помогло, проверял Hosts все в порядке, проверял по вашим инструкциям с форума, ничего не помогает, одна на Вас надежда
Уважаемый(ая) [B]zaharpaha[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Пофиксите в HijackThis:
[CODE]O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKCU\..\Run: [2cb5abf4e1f3] iexplore.exe[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]
Настройки интернета через роутер ?
Сделал все как вы написали, сбросил на дефолт настройки модема и настроил заново. Комп подключен по локалке, в сети 2 компа. не помогло
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Такой лог [url]http://virusinfo.info/showthread.php?t=122524[/url] сделайте. Проблема во всех браузерах ?
Сделал. Проблема во всех браузерах, но связана с яндексом, помимо этой рекламы сам сайт отображается не корректно. Когда пользуюсь например гуглом, то все хорошо, никаких проблем. такое ощущение, открывается главная яндекса, а поверх него как бы невидимая страница, жму на любую ссылку на яндексе, а направляет на псевдо-ВКонтакте, и бывает на сайт попандер. Скрипт ScanVuln.txt. проблем не выявил
В качестве эксперимента попробуйте отключить в автозагрузке [CODE]O4 - HKCU\..\Run: [SyncManPath] "C:\Users\Администратор\AppData\Roaming\Yandex\YandexDisk\YandexDisk.exe" -autostart[/CODE] можно через msconfig, можно через HijackThis, пофиксить этот параметр и перезагрузить компьютер. В обоих случаях если этот метод не решит проблему, всегда можно восстановить.
+ Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
отключил яндекс-диск и помогло!!)) делаю лог полного сканирования MBAM. А эта реклама была из-за автозапуска диска или на самом диске вирус, не хотелось бы распрощаться с этой программой? Скиньте мне свой номер яндекс-кошелька или киви или номер мобильника - немного отблагодарю))
[URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"][B]Поддержка VirusInfo[/B][/URL]. О логе MBAM забыли ?
Да комп офисный, только сейчас выложу. Вот!
Удалите в MBAM только указанные строки:
[CODE]Обнаруженные ключи в реестре: 2
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
Обнаруженные файлы: 8
C:\System Volume Information\_restore{A93028B0-1D5B-4808-A74D-F9857337F469}\RP171\A0038863.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\System Volume Information\_restore{A93028B0-1D5B-4808-A74D-F9857337F469}\RP171\A0038920.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\System Volume Information\_restore{A93028B0-1D5B-4808-A74D-F9857337F469}\RP167\A0036468.exe (PUP.SmsPay) -> Действие не было предпринято.[/CODE]
Эта программа [I][B]Вопросы и ответы по Гранд-Смета[/B][/I] Вам знакома?
Да. она с ЮСБ ключа (рутокема) запускается (Portable). Удалил эти строки.
Ничего подозрительного больше нет.
Походу с яндекс.диском что то, прогонял его разными антивирусами - ничего не найдено, отключил тогда по вашей инструкции автозагрузку и все в порядке, может он с другого компа вирусы черпает, который тоже к этому диску подключен?
Всё может быть. По другому компьютеру, создайте новую тему.
Спасибо еще раз!