Printable View
Доброго времени суток! в браузере постоянно выскакивает реклама в 3х-4х окнах на странице. Иногда браузер просто выключается не выдавая никаких ошибок. Так же открываются новые вкладки при поисковых запросах. Переустановка браузера и всякие блокирующие программы - не помогли. Помогите пожалуйста!!! терпение кончается(
Уважаемый(ая) [B]AndreyBolotov[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Деинсталлируйте программы storegid и eTranslator.
Уточните, что имеется ввиду под браузером, их минимум два имеется.
Программы от Mail.Ru используете?
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\anders\appdata\local\storegid\storegid.exe');
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe', '');
QuarantineFile('C:\Users\anders\AppData\Roaming\eTranslator\eTranslator.exe', '');
QuarantineFile('C:\Users\anders\AppData\Local\storegid\storegidup.exe', '');
QuarantineFile('C:\Windows\storegidfilter.sys', '');
QuarantineFile('c:\users\anders\appdata\local\storegid\storegid.exe', '');
DeleteFile('C:\Windows\storegidfilter.sys', '32');
DeleteFile('C:\Users\anders\AppData\Local\storegid\storegid.exe', '32');
DeleteFile('C:\Users\anders\AppData\Local\storegid\storegidup.exe', '32');
DeleteFile('C:\Users\anders\AppData\Roaming\eTranslator\eTranslator.exe', '32');
DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\chrome5', '32');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '32');
DeleteService('storegidfilter');
DeleteFileMask('C:\Program Files (x86)\Microsoft Data', '*', true);
DeleteFileMask('C:\Users\anders\AppData\Local\storegid', '*', true);
DeleteFileMask('C:\Users\anders\AppData\Roaming\eTranslator', '*', true);
DeleteDirectory('C:\Program Files (x86)\Microsoft Data');
DeleteDirectory('C:\Users\anders\AppData\Local\storegid');
DeleteDirectory('C:\Users\anders\AppData\Roaming\eTranslator');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Браузер хром. Приложениями мыла не пользуюсь.
всё сделал! реклама пропала почти вся! на некоторых сайтах вылазит. всплывающие окна вконтакте остались. или от них не избавится? каковы меры предосторожности в дальнейшем? я не пользуюсь антивирусом...
Деинсталлируйте программы:
WebSecurity Extension version 16.40
Служба автоматического обновления программ
Сохраните файл [B][ATTACH=CONFIG]513518[/ATTACH][/B] из вложения в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему. Если осталась - сообщите в каких браузерах реклама есть, в каких нет.
программа не удаляется, пишет такое (в атаче).
Ничего страшного. Что с рекламой?
всё стало хорошо! спасибо вам огромное! как впредь предотвратить проникновение этой заразы?
Операционную систему надо держать обновлённой постоянно, обновлять через Центр обновления Windows, лучше в автоматическом режиме.
Необходимо отслеживать обновления критичных к безопасности программ: браузеры в первую очередь, Adobe Reader, Adobe Flash Player, Java.
Совет, который никто, к сожалению не выполняет, а он ключевой в обеспечении безопасности: [B]ни в коем случае не работать под администраторской учетной записью, по крайней мере, в Windows XP, а в 7-ке и 8-ке - не отключать UAC полностью[/B] и реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". Многие вирусы при таких условиях не установятся в систему и не запустятся без уведомления.
Устанавливать программы, только с официальных сайтов. Сборки, кряки, моды, репаки - большинство идёт со всяческими довесками, и хорошо, если только с навязчивой рекламой или биткойн-майнером. Можно и на шифровальщик нарваться. У большинства платных програм есть freeware аналоги с мало уступающим функционалом. Простой принцип: если не можешь купить программу - значит, на самом деле она тебе не нужна. Вообще, использование лицензионного софта реально ведёт к большей защищенности - постоянный поиск ключей, кряков, патчей, сборок, модов и т. д. и т. п. ведёт к тому, что обязательно словите какую-нибудь дрянь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]