На всех моих браузерах всплывает Рекламма.

Printable View

10.03.2015, 23:34
vlad83ok

Вложений: 2

На всех моих браузерах всплывает Рекламма.

На всех моих браузерах и в каждой вкладке всплывает реклама и при первом нажатии по странице открывается новая вкладка с рекламой!
И еще почему то нет лога [B]virusinfo_syscure.zip[/B][COLOR=#555555][FONT=Arial]. после сканирования,пробовал 2 раза с выкл инет и антивирус[/FONT][/COLOR]
10.03.2015, 23:36
Info_bot

Уважаемый(ая) [B]vlad83ok[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
11.03.2015, 01:21
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Влад\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Program Files\Google\chrome.bat','');
DeleteService('BdSandBox');
DeleteService('BDFileDefend');
SetServiceStart('BDSafeBrowser', 4);
DeleteService('BDSafeBrowser');
SetServiceStart('BDMWrench', 4);
DeleteService('BDMWrench');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('bd0004', 4);
DeleteService('bd0004');
SetServiceStart('bd0003', 4);
DeleteService('bd0003');
SetServiceStart('bd0001', 4);
DeleteService('bd0001');
SetServiceStart('kebuhudi', 4);
DeleteService('kebuhudi');
SetServiceStart('tywekyvi', 4);
DeleteService('tywekyvi');
SetServiceStart('BDSGRTP', 4);
DeleteService('BDSGRTP');
SetServiceStart('BDKVRTP', 4);
DeleteService('BDKVRTP');
TerminateProcessByName('c:\users\Влад\appdata\roaming\b167ab80-1425879696-81e1-20e0-3085a90da20f\jnsv4584.tmp');
QuarantineFile('c:\users\Влад\appdata\roaming\b167ab80-1425879696-81e1-20e0-3085a90da20f\jnsv4584.tmp','');
TerminateProcessByName('c:\users\Влад\appdata\local\b167ab80-1425892526-81e1-20e0-3085a90da20f\cnsvc0d9.tmp');
QuarantineFile('c:\users\Влад\appdata\local\b167ab80-1425892526-81e1-20e0-3085a90da20f\cnsvc0d9.tmp','');
DeleteFile('c:\users\Влад\appdata\local\b167ab80-1425892526-81e1-20e0-3085a90da20f\cnsvc0d9.tmp','32');
DeleteFile('c:\users\Влад\appdata\roaming\b167ab80-1425879696-81e1-20e0-3085a90da20f\jnsv4584.tmp','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys','32');
DeleteFile('C:\Program Files\Google\chrome.bat','32');
DeleteFile('C:\Users\Влад\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
11.03.2015, 23:39
vlad83ok

Вложений: 2

Все сделал как написано даже отключил брандмауер вин в панели задач и службах ,ну непоявляется архив virusi nfo_syscure.zip. в папке LOG

1. Отключитесь от сети Интернет, выгрузите антивирусную программу и сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, запустите только браузер (например, Internet Explorer).

Запустите AVZ*. Откройте в меню "Файл"=>"Стандартные скрипты" и отметьте пункт №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" ("Advanced System Analysis with malware removal mode enabled"). Нажмите "Выполнить отмеченные скрипты" ("Execute selected scripts"). Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог будет сохранен в директории AVZ в папке LOG в архиве virusinfo_syscure.zip.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Лог[ATTACH=CONFIG]544397[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]544405[/ATTACH]
11.03.2015, 23:41
thyrex

Я еще другие логи просил
11.03.2015, 23:55
vlad83ok

Вложений: 4

[ATTACH=CONFIG]544406[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]544408[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

thyrex эти?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]544412[/ATTACH]
12.03.2015, 07:43
thyrex

Расширение Adblock какой версии установлено в браузерах?

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2099882572-17617626-3316232509-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: No Name - C:\Users\Влад\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [Not Found]
FF Extension: No Name - C:\Users\Влад\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [Not Found]
FF Extension: No Name - C:\Users\Влад\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files\IObit Apps Toolbar\FF [Not Found]
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
12.03.2015, 08:11
vlad83ok

Вложений: 3

адблок плюс недавно установлен,но эта рекламка для него черсчур,несправляется только и успеваю новые вкладки закрывать.Куда не кликнеш сразу новая вкладка с левым сайтом и на всех страницах какие не откроеш однотипные 2 окна реламмы, с верху прямоугольное ,с низу с права квадратное.
Вот запрашиваемые файлы
[ATTACH=CONFIG]544478[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]544480[/ATTACH]
12.03.2015, 08:25
thyrex

Я про что спрашивал? Или разницу между Adblock и Adblock Plus не видите?
12.03.2015, 16:34
vlad83ok

AdBlock
Версия 39.0

Adblock Plus
Версия 1.8.12
12.03.2015, 18:22
thyrex

[quote="vlad83ok;1244303"]AdBlock
Версия 39.0[/quote]Удаляйте. Это фэйк.

Что с проблемой?
12.03.2015, 18:41
vlad83ok

[QUOTE=thyrex;1244370]Удаляйте. Это фэйк.

Что с проблемой?[/QUOTE]
Ё маё все решилось и всего навсего adblock!
Cпасибо вам огромное!
Так что этот adblock потделка вирусная?
Вот этот можно?
AdBlock
Версия 2.18 от adblockforopera ?
12.03.2015, 21:12
thyrex

[quote="vlad83ok;1244393"]Вот этот можно?[/quote]Наверное ))
Я расширениями не пользуюсь. Но по номеру похож на настоящий
12.03.2015, 22:00
vlad83ok

[QUOTE=thyrex;1244498]Наверное ))
Я расширениями не пользуюсь. Но по номеру похож на настоящий[/QUOА
А как же спасаетесь от всплывающей рекламы без расширений?
13.03.2015, 00:03
thyrex

Она отказывается меня донимать )))