Printable View
Доброго времени суток. Такая проблема, постоянно выскакивает реклама, даже на тех сайтах где рекламы нету (поэтому сделал вывод что на компьютере вирус). Стоит антивирус касперский кристал 13.0.2.558, проверял им он не нашел ничего, dr. web. cureit нашел 4 трояна и удалил их, но реклама выскакивает все равно.
Уважаемый(ая) [B]ArturScott[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Users\Valentin\AppData\Roaming\newSI_1497\s_inst.exe','');
QuarantineFile('C:\Users\Valentin\AppData\Roaming\newSI_1\s_inst.exe','');
DeleteFile('C:\Users\Valentin\AppData\Roaming\newSI_1\s_inst.exe','32');
DeleteFile('C:\windows\Tasks\newSI_1.job','64');
DeleteFile('C:\windows\Tasks\newSI_1497.job','64');
DeleteFile('C:\Users\Valentin\AppData\Roaming\newSI_1497\s_inst.exe','32');
DeleteFile('C:\windows\Tasks\Registry Optimizer_DEFAULT.job','64');
DeleteFile('C:\windows\Tasks\Registry Optimizer_UPDATES.job','64');
DeleteFile('C:\windows\system32\Tasks\Registry Optimizer_DEFAULT','64');
DeleteFile('C:\windows\system32\Tasks\Registry Optimizer','64');
DeleteFile('C:\windows\system32\Tasks\Registry Optimizer_UPDATES','64');
DeleteFileMask('C:\Users\Valentin\AppData\Roaming\newSI_1', '*', true, ' ');
DeleteFileMask('C:\Users\Valentin\AppData\Roaming\newSI_1497', '*', true, ' ');
DeleteDirectory('C:\Users\Valentin\AppData\Roaming\newSI_1');
DeleteDirectory('C:\Users\Valentin\AppData\Roaming\newSI_1497');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Скачал AdwCleaner (by Xplode) но не до конца понял что со сканированием, он предложил мне что-то удалить, и перезагрузить компьютер, что я и сделал. и есть два отчета первый (AdwCleaner[R1]) получился до перезагрузки второй (AdwCleaner[S0])после, какой правильный я не знаю(((.
проблема осталась?
да только что на векипедии вылез онлайн кинотеатр ((( если нужно могу скрин сделать.
Отключите все расширения в браузере и напишите, что с проблемой.
На данный момент все впорядке, но до этого после выполнения скриптов тоже все было нормально, как то можно выяснить достоверно осталась проблема или нет, но теперь на каждой страницы которую я открываю.
понаблюдайте и отпишитесь.
+ список расширений тоже напишите.
Браузер мозила, хром очень редко используется.
Аудио видео скачивание 1.0
Anti-Banner 13.0.2.691
CSHelper 1.0
Dangerous Wevsites Blocker 13.0.2.691
DownloadHelper 4.9.22
Kaspersky URL Advisor 13.0.2.691
Safe Money 13.0.2.691
Skype Ckick to Call 7.2.15.747.10003
SurfPatrol 1.2.1
Virtual Keyvoard 13.0.2.691
В общем с отключенными расширениями понаблюдайте, если проблемы не будет то потом включайте и смотрите появится или нет.