В файерфоксе и опере постоянно вылазять новые вкладыки с рекламным содержанием, типа "как заработать 200 долларов и т.д."

Printable View

29.04.2014, 23:56
vladis017

В файерфоксе и опере постоянно вылазять новые вкладыки с рекламным содержанием, типа "как заработать 200 долларов и т.д."

В файерфоксе и опере постоянно вылазять новые вкладыки с рекламным содержанием, типа "как заработать 200 долларов и т.д." Операционная система вин 7 64 битная.
29.04.2014, 23:57
Info_bot

Уважаемый(ая) [B]vladis017[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
30.04.2014, 09:29
mrak74

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\syswow64\jmdp\stij.exe');
TerminateProcessByName('C:\Windows\System32\ljkb\stij.exe');
TerminateProcessByName('c:\program files\web assistant\extensionupdaterservice.exe');
TerminateProcessByName('C:\Windows\System32\dmwu.exe');
QuarantineFile('C:\Program Files (x86)\MKey\MKey.exe','');
QuarantineFile('C:\Program Files\Web Assistant\Extension32.dll','');
QuarantineFile('c:\progra~3\browse~1\25976~1.107\{c16c1~1\mngr.dll','');
QuarantineFile('c:\windows\syswow64\jmdp\stij.exe','');
QuarantineFile('C:\Windows\System32\ljkb\stij.exe','');
QuarantineFile('c:\program files\web assistant\extensionupdaterservice.exe','');
QuarantineFile('C:\Windows\System32\dmwu.exe','');
DeleteFile('c:\progra~3\browse~1\25976~1.107\{c16c1~1\mngr.dll','32');
DeleteFile('C:\Users\vlad\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\DSite.job','64');
DeleteFile('C:\Windows\system32\Tasks\DSite','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
30.04.2014, 23:57
vladis017

Присылаю, что просили
01.05.2014, 00:32
mrak74

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\web assistant\extensionupdaterservice.exe');
SetServiceStart('Web Assistant', 4);
QuarantineFile('c:\program files\web assistant\extensionupdaterservice.exe','');
QuarantineFile('C:\Program Files\Web Assistant\Extension32.dll','');
DeleteFile('C:\Program Files\Web Assistant\Extension32.dll','32');
DeleteFile('C:\Program Files\Web Assistant\ExtensionUpdaterService.exe','32');
DelBHO('{336D0C35-8A85-403a-B9D2-65C292C39087}');
DeleteService('Web Assistant');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
Папка Найдено : C:\Program Files (x86)\Mail.Ru
Папка Найдено : C:\Program Files (x86)\Yandex
Папка Найдено : C:\Users\vlad\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\vlad\AppData\Local\Yandex
Папка Найдено : C:\Users\vlad\AppData\LocalLow\Yandex
Папка Найдено : C:\Users\vlad\AppData\Roaming\Yandex
Файл Найдено : C:\Windows\System32\dmwu.exe
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
01.05.2014, 00:58
vladis017

Ответ
01.05.2014, 01:13
mrak74

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?
01.05.2014, 02:00
vladis017

Уязвимости устранил, но
В файерфоксе окно не выскакивало, в опере выскочило опять "про 200 долларов"
02.05.2014, 04:29
vladis017

В общем проблема не решена, рекламные вкладки как открывались периодически, так и открываются в обоих браузерах
03.05.2014, 19:15
mrak74

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
04.05.2014, 05:52
vladis017

Ответ

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

З кусок на 50 кб не влез

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Эти заберете, удалю вложения и дошлю 3 кусок
04.05.2014, 15:29
mrak74

[URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL]

Если лог большой, выложите его на файлообменник, ссылку на лог опубликуйте в следующем сообщении.
05.05.2014, 01:18
vladis017

[url]http://www.fayloobmennik.net/3775482[/url]
05.05.2014, 09:12
mrak74

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\DMWU.EXE
delall %Sys32%\DMWU.EXE
delref %SystemDrive%\ATI\SUPPORT\10-02_LEGACY_VISTA32-64_DD_CCC\SETUP.EXE
delref %SystemDrive%\USERS\VLAD\APPDATA\LOCAL\TEMP\SYMINSTALLSTUB.EXE
delref %SystemDrive%\USERS\VLAD\DESKTOP\DOWNLOAD\АРХИВЫ\9745_MULTIMEDIA_KEYBOARD_XP\XP\SETUP.EXE
deltmp
restart[/CODE]

[quote="vladis017;1112737"]В общем проблема не решена, рекламные вкладки как открывались периодически, так и открываются в обоих браузерах[/quote]
При скачивании с [B]fayloobmennik.net[/B] у меня тоже вылезло сообщение о том как заработать в интернете, но это вовсе не означает, что мой компьютер заражен. Сам сайт файлообменника такой загадочный или загаженный.
05.05.2014, 22:45
vladis017

Ясно, спасибо. Папку zoo не знаю надо было скидывать или нет, но я скинул в - прислать запрошенный карантин. Хотя может и не надо было. Если все нормально, тему можно закрывать. Возможно и вправду реклама идет с самих сайтов, вылазит только на определенных ссылках. В общем, если можно ответе. Спасибо, еще раз
06.05.2014, 08:16
mrak74

[quote="vladis017;1113700"]Возможно и вправду реклама идет с самих сайтов, вылазит только на определенных ссылках[/quote]
Скорее всего так и есть.

Последняя проверка, при подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]
06.05.2014, 18:36
vladis017

Вложений: 1

Отчет
06.05.2014, 22:51
mrak74

Чисто.

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]
06.05.2014, 23:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]