Всплывающие рекламные баннеры

Printable View

Показывать 40 сообщений этой темы на одной странице

19.12.2015, 19:36
mpbakunov

Всплывающие рекламные баннеры

Добрый день!

В броузере Опера при переходе не новую страницу всплывают рекламные баннеры.

Спасибо
19.12.2015, 19:38
Info_bot

Уважаемый(ая) [B]mpbakunov[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.12.2015, 20:44
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
SetServiceStart('privoxy', 4);
StopService('privoxy');
QuarantineFile('C:\Users\Александр\AppData\Roaming\privoxy\mgwz.dll', '');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
QuarantineFileF('C:\ProgramData\TimeTasks\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '');
QuarantineFileF('C:\Program Files\Zaxar\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '');
QuarantineFile('C:\Users\8523~1\AppData\Local\Temp\iMSPCLOj.sys', '');
QuarantineFile('C:\Windows\system32\drivers\dgderdrv.sys', '');
QuarantineFile('C:\Users\Александр\AppData\Roaming\privoxy\privoxy.exe', '');
QuarantineFileF('C:\Users\Александр\AppData\Roaming\privoxy\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.tmp*', true, '', 0, 0);
DeleteFile('C:\Users\Александр\AppData\Roaming\privoxy\mgwz.dll', '32');
DeleteFile('C:\Users\Александр\AppData\Roaming\privoxy\privoxy.exe', '32');
DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '32');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DeleteService('privoxy');
DeleteFileMask('C:\ProgramData\TimeTasks\', '*', true);
DeleteFileMask('C:\Program Files\Zaxar\', '*', true);
DeleteDirectory('C:\ProgramData\TimeTasks\');
DeleteDirectory('C:\Program Files\Zaxar\');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(22);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
20.12.2015, 01:32
mpbakunov

лечение

Сделал!
20.12.2015, 09:48
regist

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:80
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]

сделайте новый лог HijackThis

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
20.12.2015, 12:46
mpbakunov

лечение

Сделал!
20.12.2015, 14:03
regist

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
20.12.2015, 14:45
mpbakunov

лечение

Сделал!
20.12.2015, 15:41
regist

[quote="regist;1343684"]- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.[/quote]
где лог??? И дополнения от mail.ru сами ставили?
20.12.2015, 15:45
mpbakunov

лечение

Сделал!

маил.ру сами не ставили!
20.12.2015, 15:53
regist

[quote="mpbakunov;1343715"]маил.ру сами не ставили![/quote]а от яндекса?
20.12.2015, 15:58
mpbakunov

нет
20.12.2015, 16:02
regist

Ещё вопрос
[CODE]C:\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FHNIFEBBAFONOFDNBIMIAEJAHCFIFMEC\1.2.7_0\[B]TEAMO.RU[/B]
[/CODE]
знакомо? Сами ставили? Если нет, то удалите из расширений.

Java(TM) 6 Update 26 - деинсталируйте.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\XPOM\APPLICATION\CHROME.EXE
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE
delall 127.0.0.1:80
delall HTTP://WWW.MAIL.RU/CNT/5087
delall HTTP://WWW.MAIL.RU/CNT/5089
delall HTTP://WWW.MAIL.RU/CNT/7227
delall HTTP://MAIL.RU/CNT/10445?GP=789162
delall HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delall HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BF4D1B497-88BB-4819-9F40-6FA6C55EE64E%7D&GP=789163
delref %SystemDrive%\USERS\АЛЕКСАНДР\DOWNLOADS\OTVETI-PRAKTICHESKIE-RABOTI-PO-GEOGRAFII-9-KLASS.EXE
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.22.5\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.111\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.22.3\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.165\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.24.15\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.25.11\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.28.13\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.153\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.24.7\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.123\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.28.1\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.115\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.145\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.149\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.26.9\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.27.5\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.23.9\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.25.5\PSUSER.DLL
delref %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.21.135\PSUSER.DLL
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AONEDLCHKBICMHEPIMIAHFALHEEDJGBH\3.7.21_0\SUPERMEGABEST
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AHDFLLKGGODKGLJBKDIGCDNGFIECGMFE\2.0.5_0\TECHNOPORTAL - ПОИСК ЛУЧШИХ ЦЕН НА ТОВАРЫ
delref D:\GAMES\VIRTUALSTYLIST.EXE
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\1.2.0.3_0\ПОИСК ЯНДЕКСA
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BPGANGMFFJCOFIKNIBCMFJIONICOHFGJ\4.0.4_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN\4.0.5_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PFIGAOAMNNCIJBGOMIFAMKMKIDNNLIKL\1.2.0.1_0\ПОИСК И СТАРТОВАЯ – ЯНДЕКС
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG\3.1.1.13_0\СОВЕТНИК ЯНДЕКС.МАРКЕТА
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GBJEIEKAHKLBGBFCCOHIPINHGAADIJAD\1.2.0.3_0\СТАРТОВАЯ — ЯНДЕКС
delall %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MDFNIAGGACDFPENLIFEOHJKEMHOIKOJH\1.2_1\СРОЧНОЕ ОБНОВЛЕНИЕ CHROME
restart[/CODE]

сделайте свежий лог uVS.
20.12.2015, 16:39
mpbakunov

отправил лог созданный после выполнения скрипта в uVS. При запуске ХРОМ появляются сообщения что добавлено расширение от Mail.ru Yandex.ru и вариантами ВКЛЮЧИТЬ \ УДАЛИТЬ. Удаляю а следующий раз снова появляются.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

не отображаются расширения ХРОМ. Выбираю соответствующий пункт в меню ХРОМ, а результата никакого
20.12.2015, 17:47
regist

[quote="mpbakunov;1343737"]отправил лог созданный после выполнения скрипта в uVS.[/quote]
куда вы его отправили? Надо было сделать свежий и прикрепить его к сообщению.
20.12.2015, 17:56
mpbakunov

Прежде я отправлял полный образ автозагрузки! В правилах выполнения скрипта описано что создается лог ZOO... и прикрепляется к ссылке "Прислать запрошенный карантин". Пожалуйста укажите конкретно какой нужен лог из утилиты uVS.

Спасибо
20.12.2015, 18:18
regist

нужен [quote="mpbakunov;1343750"]полный образ автозагрузки[/quote]
20.12.2015, 18:43
mpbakunov

лечение

Сделал!
20.12.2015, 19:43
regist

[quote="regist;1343723"]TEAMO.RU
знакомо? Сами ставили?[/quote]не ответили.
20.12.2015, 19:46
mpbakunov

Ноут родственников, возможно и они сами и ставили! Я намерен от него избавится. Вопрос как и где?

Показывать 40 сообщений этой темы на одной странице