Рекламные мерцающие банеры на всех сайтах, даже там, где их никогда не было

Здравствуйте! Столкнулась со следующей проблемой.

"Разбудила" ноутбук, воткнула флешку, включила видео на youtube. Ноут флешку не увидел, видео же было без звука, хотя он был включен. Я перегрузила страницу с видео, извлекла и воткнула опять флешку - без изменений. Стала перегружать. Он желал это очень долго.

Когда включила интернет - обнаружила на своей странице в ВК рекламные банеры, на других сайтах они тоже появились, в т.ч. и на этом. Такая назойливая, моргающая и постоянно обновляющаяся реклама. Также, когда я нажимаю на ссылку, открывается еще одно окно моего браузера и тоже с рекламой.

Проверила Касперским, он написалв процессе проверки про два файла с паролем, но в конце сказал, что угроз нет. Доктор веб нашел и обезвредил одну угрозу. Я перегрузила ноут. Мерзкие банеры остались(

В процессе подготовки этого сообщения старалась следовать инструкции. Но если что-то сделала не так - прошу меня извинить =)

Уважаемый(ая) [B]zelepupenko[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\ProgramData\PsdTToPnge\_7OaaCJ9.dll','');
DeleteFile('C:\ProgramData\realdeAl\uW5NE5.dll','32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(false);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Проверьте и удалите все незнакомые расширения в браузере.

Добрый вечер!
Огромное спасибо за оперативность!

Скрипт в АВЗ выполнила, но архива карантин не появилось.

Лог полного сканирования МВАМ прикрепила во вложении.

Процедуру провела. Загрузила архив Карантин в форму и ... потеряла его. Осталось только это:
MD5 карантина: 74E0901F07939B494487B763EED79D3C
Размер файла: 9061420 байт.
Также, после проведения процедуры в папке AVZ появилась папка Quarantine. Что делать с ней?

Незнакомые расширения из браузера удалила.

Назойливые банеры исчезли! Спасибо ВАМ!!!:give_heart2::kiss2::kiss2::kiss2:

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('C:\ProgramData\PsdTToPnge\','*', true,'',0 ,0);
QuarantineFileF('C:\ProgramData\realdeAl\','*', true,'',0 ,0);
DeleteFileMask('C:\ProgramData\PsdTToPnge\', '*', true);
DeleteFileMask('C:\ProgramData\realdeAl\', '*', true);
DeleteDirectory('C:\ProgramData\PsdTToPnge\', '');
DeleteDirectory('C:\ProgramData\realdeAl\', '');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(false);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

В MBAM удалите всё кроме

[CODE]D:\разобрать\FreeAudioConverter.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\торренты\ABBYY Lingvo x3 Portable\ABBYY Lingvo Tutor.exe (Malware.Binder.Gen) -> Действие не было предпринято.
D:\торренты\ABBYY Lingvo x3 Portable\ABBYY Lingvo x3.exe (Malware.Binder.Gen) -> Действие не было предпринято.[/CODE]

сделайте новый лог сканирования MBAM.

[quote="zelepupenko;1094523"]Процедуру провела. Загрузила архив Карантин в форму и ... потеряла его. Осталось только это:
MD5 карантина: 74E0901F07939B494487B763EED79D3C
Размер файла: 9061420 байт.[/quote]
вот он :) [url]http://virusinfo.info/virusdetector/report.php?md5=74E0901F07939B494487B763EED79D3C[/url]

[quote="zelepupenko;1094523"]Также, после проведения процедуры в папке AVZ появилась папка Quarantine. Что делать с ней?[/quote]после окончания лечения удалите.

Выполнила скрипт. Архив Карантин так и не появился.

В МВАМ удалила все, кроме указанного. Новый лог сканирования МВАМ прикрепила к сообщению.

Папку Карантин удалила.

Нужно делать что-то еще?

MBAM деинсталируйте.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Спасибо!