Баннеры в браузере, посторонние скрипты загружаются на сайтах

Printable View

21.06.2014, 13:20
Nores

Вложений: 2

Баннеры в браузере, посторонние скрипты загружаются на сайтах

В браузерах вываливаются баннеры, которых не должно быть. При нажатии на ссылки может открыть новую страницу с посторонним сайтом.
Так же заметил на странице сайта подгружаются "левые скрипты":
<script type="text/javascript" src="http://asabor.ru/7ry0qbxc7668sy6d78o85d6c1yw8ovscx50upy489zym9bna7kn8qq575zn93hnzu86ml84cuik1y7q5tlf7ltds6uygiewsap4838jo75a22q50lpyvswkdb5xglg7jaazf933r36x4wlj98l38a76ybp7h33pzcyuca10qqx9hc07?2tmio=4ceo0&676037kk=t17619482&6xpva8f3aruh99=londonenglishschool.com.ua/&vz4tmf1am=0&1as2vsk8yj=0&98x1ydtel3v=1&6mi418jwmdcdw7=0&57hbx6ad=0&18gzu765al=1366&1a149uic0i=768&5pffyepukpk443r4=1366&5xqrlv6ue6w2wk67=643&5e1th74mk4d7ci8n0wj8r9qwy1hi[]=20010006&5e1th74mk4d7ci8n0wj8r9qwy1hi[]=20010017&5e1th74mk4d7ci8n0wj8r9qwy1hi[]=20010021&98woku40g8w44p5ypeb=99453151&1atch0v71a=1&6s7weufnnta4gc4xlar=1&5bilpw4698o5n4dz2jdgk6jcw=fw1STobRC9v%2FcYExGnzRj3LQCI7Af9I08ba%2Bq%2BLsYNEObCrL9a6Eq6Py7579AT97%2BixGfoLfjbvSUuv4My5C9NSKcLAa9q97DeKsMgOhsdQWE8gm2siShZFONJ5ix%2BuFV9G%2FmPwKrYnq1SsB&55y9agotn4a3btb0=1" async="" charset="utf-8"></script>, например. И т.д.

64-разрядная система, поэтому [B]AVZ - virusinfo_syscure.zip нет.[/B]

Спасибо за помощь!
21.06.2014, 13:21
Info_bot

Уважаемый(ая) [B]Nores[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.06.2014, 13:48
mike 1

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteRepair(2);
RebootWindows(false);
end.
[/CODE]

Компьютер перезагрузиться.

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4c19e20996fc09f7850bbfbad8326085&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4c19e20996fc09f7850bbfbad8326085&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4c19e20996fc09f7850bbfbad8326085&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4c19e20996fc09f7850bbfbad8326085&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
21.06.2014, 14:27
Nores

Вложений: 3

Еще есть файл карантина в авз, с ним надо чтото делать? Так же заметил что в хроме всегда запускается вкладка с сайтом [url]http://new-star.biz/braslet_orgazm/[/url]
21.06.2014, 14:34
mike 1

[QUOTE]Еще есть файл карантина в авз, с ним надо чтото делать?[/QUOTE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[url=http://virusinfo.info/showthread.php?t=161289]Исправьте[/url] ярлыки:

[CODE]
C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\Public\Desktop\Mozilla Firefox.lnk
C:\Users\Public\Desktop\Opera.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
[/CODE]

Сделайте новый лог CheckBrowserLnk
21.06.2014, 14:44
Nores

Вложений: 1

Результат загрузки карантина

Ошибка загрузки. Данный файл уже был загружен
21.06.2014, 15:31
mike 1

Что с проблемой?
21.06.2014, 16:56
Nores

Да все вроде бы хорошо. Спасибо за помощь!
21.06.2014, 18:46
mike 1

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]