Printable View
Здравствуйте хелперы. После установки расширений в Оперу, стал появляться баннер во вконтаке с просьбой ввести актуальные данные почтового ящика или моб.телефона. Оформлен баннер очень качественно, не отличишь от вк. после удаления всех расширений проблема не исчезла, [COLOR=#333333]Проверился Куреитом - нашел уязвимости, но проблема также осталась. Система win 7,64x.
[/COLOR]
Уважаемый(ая) [B]fastex[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
2) [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Карантин выслал, лог AdwCleaner прикрепил
[quote="fastex;1192159"]Карантин выслал,[/quote]
где ссылка?
[quote="regist;1191894"]Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь[/quote]
+ - [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
прошу прощения, не заметил, ссылка на карантин [url]http://virusinfo.info/showthread.php?t=171569[/url], отчет прикрепил
проблема решена?
нет, баннер остался, нашел вот эту тему, аналогичная проблема, могу я применить это к себе?[url]http://virusinfo.info/showthread.php?t=168877[/url]
Отключите все расширения в браузере и проверяйте проблему.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ на всякий случай сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]
отключил все расширения, почистил кэш и cookies, баннер всплывает когда кликаешь по ссылкам во вконтакте, например мои друзья, мои сообщения, постоянно на разных выскакивает, прикрепил лог
- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Владелец\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Game - Total Domination.lnk','');
QuarantineFile('C:\Users\Владелец\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Plarium\Game - Total Domination.lnk','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.
- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
карантин прислал [url]http://virusinfo.info/upload_virus.php[/url], при перетаскивании лога Check_Browsers_LNK.log на утилиту ClearLNK происходит просто запуск программы и ничего больше, нажал сканировать, ClearLNK ничего не обнаружил
Свежий лог Check Browsers' LNK сделайте.
Сделал, прикрепил
- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]>>> [HTTP] "C:\Users\Владелец\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Game - Total Domination.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -> --app=hxxp://pv.plarium.com/landing7?adCampaign=11251&adPixel=iron-source&publisherId=2_72&ClickId=tD0C0E0E0EyCzyzzzyyBtD0CtCtDtC0E --app-window-size=1366,768]
>>> [HTTP] "C:\Users\Владелец\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Plarium\Game - Total Domination.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -> --app=hxxp://pv.plarium.com/landing7?adCampaign=11251&adPixel=iron-source&publisherId=2_72&ClickId=tD0C0E0E0EyCzyzzzyyBtD0CtCtDtC0E --app-window-size=1366,768][/CODE]
выполнил, лог прикрепляю
проблема решена?
к сожалению нет, но баннер стал намного реже всплывать
Очистите кеш и куки браузеров, если проблема останется [URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ Свежий лог Check Browsers' LNK сделайте.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]