Printable View
при нажатии на ссылку могут открываться окна с рекламой или играми
при этом антивирус ругатся (но не всегда)
war.rntthghafsd.info/antvrs
URL:mai
mozilla firefox/fire[ATTACH]448941[/ATTACH][ATTACH]448940[/ATTACH][ATTACH]448942[/ATTACH][ATTACH]448943[/ATTACH][ATTACH]448944[/ATTACH]
Уважаемый(ая) [B]nero1973[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
мне не пришло подтверждение о получении файла virus.zip
вы его получили или загрузку следует повторить?
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
Сделайте лог MiniToolBox при подключённом интернете. [ATTACH]449124[/ATTACH][ATTACH]449125[/ATTACH]
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Что с проблемой?
пока полностью не помогло,жмёшь на ссылку а тут бац- РЕКЛАМА
и антивирус ругался на вредоносный сайт, но стало пореже.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
Остальные параметры оставьте по умолчанию и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B]. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
Скачайте утилиту OTL by OldTimer
Упакуйте их в архив и прикрепите к своему следующему сообщению.
[ATTACH]449159[/ATTACH]
Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes
:OTL
[2013.10.23 18:50:18 | 000,057,941 | ---- | M] () (No name found) -- D:\Users\Администратор\AppData\Roaming\mozilla\firefox\profiles\fkvx7sn2.default\extensions\[email protected]
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\adalmamknlbmfakldkganajlocnkkgff\2.0.76_0\
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbpohbeflieibmcmohdnhfkigfmkmfgd\2.0.32_0\
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbhlpghmmkknfalanfimbfjlllianmdj\2.0.1_0\
CHR - Extension: No name found = D:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmkeljmlecjkakkekfebmhmahhhflonf\2.0.112_0\
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
[2013.11.06 20:05:48 | 000,000,000 | ---D | C] -- D:\Users\Администратор\AppData\Roaming\smwdgt
[2013.11.06 20:05:38 | 000,000,000 | ---D | C] -- D:\Program Files\emwg
[2013.11.06 20:05:51 | 000,000,006 | ---- | M] () -- D:\Users\Администратор\AppData\Roaming\smw_inst
:Files
recycler /alldrives
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
сделал в ZIP правельно или нет?
[ATTACH]449280[/ATTACH]
Да.
Что с проблемой?
да всё также,но окна с рекламой открыв. не подряд а через какой-то промежуток.
аваст ругается :program files\mozila firefox\fire но тоже не всегда.
может снести мозилу и поновой установить?
Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
После устранения уязвимостей проверьте, что с проблемой.
[ATTACH]449593[/ATTACH]
реклама всё открывается.
Устранили уязвимости?
На каких сайтах реклама, на всех, или каких-то конкретных?
Скриншот приведите.
уязвимости устранил как сказал avz
[ATTACH]449687[/ATTACH][ATTACH]449686[/ATTA
реклама открывается разная и антивирус стал чаще ругаться
скриншотов сделал штук 7 остальные почему-то незагружаются.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
переустановил мозилу вроде-бы всё ОК
Значит, были какие-то левые разширения в FF.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]