Pop Up окна во всех браузерах

Здравствуйте!

Несколько дней назад где-то поймал pop-up окна от Popunder. При просмотре большинства сайтов, по центру экрана периодически появляется flash баннер с разного рода рекламой. При попытке его закрыть открываются доп. вкладки с другой рекламой. Во всех браузерах (хром, опера, ие) подобная проблема. Лицензионный НОД ничего не видит, аваст ничего не видит, cureIt удалил пару файлов но проблема не исчезла и повторное сканирование ничего не находит. Я в замешательстве. Установил Browser Guard от Trend Micro - не помогло. Прошу помощи.

Win7 64 поэтому 2 файла

Уважаемый(ая) [B]NeytroN[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Поставил Symantec, просканировал. Он удалил какие-то куки и все. Проблема все еще актуальна.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 53 минуты[/I][/B][/color][/size]

Актуально

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 38 минут[/I][/B][/color][/size]

Помогите пожалуйста

Ау, ребят, поможет кто?

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 23 минуты[/I][/B][/color][/size]

Adware от lavasoft не помогает

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DelBHO('{9F3209E2-334B-41E9-B09C-703F398742E7}');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Скрипт выполнил, логи приатачил

Проблема исчезла, надеюсь на всегда. Огромное спасибо! Можно узнать, что это было? Это не видел ни НоД, ни Аваст, ни Нортон, ни утилиты.

Проблема во всех браузерах исчезла?
Понаблюдайте и отпишитесь.

Исчезла во всех. Я так понимаю, это были некие Tracking cookies? Что это такое и как с ним бороться? :)

[size="1"][color="#666686"][B][I]Добавлено через 1 час 26 минут[/I][/B][/color][/size]

Появился обратно баннер. Есть подозрение на один сайт, но почему Ad-Aware молчит?

Вот такие окна в том числе, на разных сайтах разные.

Сделайте снова логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

[QUOTE=Nikkollo;874482]Сделайте снова логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.[/QUOTE]

RSIT выдает только один log.txt, приатачил.

выручайте

127.0.0.1:9421 прокси сами прописывали ?

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[QUOTE=regist;874823]127.0.0.1:9421 прокси сами прописывали ?

Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url][/QUOTE]

Нет, сам ничего не прописывал. Лог прикрепил.

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:9421[/CODE]

проверьте настройки прокси во всех браузерах, что с проблемой?

пыщ

[URL="http://virusinfo.info/showthread.php?t=117514&p=874926&viewfull=1#post874926"]http://virusinfo.info/showthread.php?t=117514&p=874926&viewfull=1#post874926[/URL]

И сделайте свежий лог AVZ

Пофиксил, почистил кэш в хроме и опере, но проблема не исчезла. Заметил, что баннеры появляются не во всех окнах, пока обнаружил их только на football.ua , infox.ru , livejournal.ru, ну может еще парочке.

update: похоже, всем этим адом занимается вот эта контора - popunder.ru , именно эта подпись стоит почти на всех баннерах (простите, если нельзя размещать ссылки).

Логи приложил

У жены на компе в сетке такая же чепуха. :(

апну

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 40 минут[/I][/B][/color][/size]

Выручайте! Как убить эту заразу, а главное - как от нее защититься?

апну

Попробуйте так, в указанной последовательности:

Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.

При подключенном интернете выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
ExecuteAVUpdate;
ExecuteStdScr(4);
end.
[/CODE]

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
[url]http://virusinfo.info/upload_clean.php[/url]
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Выполните еще раз скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Понаблюдайте и отпишитесь о проблеме.

Здравствуйте! Спасибо за ответ.

После выполнения первого скрипта получаю сообщение "Часто используемые уязвимости не обнаружены". Файл avz_log.txt не создается. Выполнять ли следующий скрипт?

Да.

Файл загрузил:

Файл сохранён как 120313_173540_virusinfo_files_NEYTRON_4f5f856ce70ed.zip
Размер файла 4408386
MD5 88bae91481c121a3798b586c0cd1fe4d

При выполнении скрипта
[QUOTE]ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
[/QUOTE]
выдает ошибку "BEGIN expected в позиции 1:1"

Пардон, скрипт поправил. Попробуйте еще раз.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

По загруженному файлу подозрений нет.

К сожалению, проблема актуальна. Через 10-15 минут баннеры появились снова.

Может это имеет какое-то отношение, при запуске хрома антивирус выдает месседж: [SID:21596] Audit: Jabber IM Client Connection detected

хелп

У меня мысли кончаются... :(
По месседжу антивируса ничего интересного не нашел.
Попробуйте еще все, что здесь насчет браузеров:
[url]http://virusinfo.info/showthread.php?t=30339[/url]

Для чистки кэшей браузеров применяйте второй скрипт в сообщении №24. (или вручную чистите кэши).

А у вас отдельно не установлен этот Jabber IM? Проверьте в панели управления.

Заводить отдельню учетку не хотелось бы. Я поставил расширение для хрома ADBlock, с его помощью стало понятно, что данные банныры лезут при помощи IFrame. Jabber у меня не стоит, кроме браузера ничего не запущено, однако месседж вылазит.

Расширение частично помогает, т.к. можно вносить адреса в черный список, однако почему данные баннеры вылазят на многих сайтах, в т.ч. весьма надежных? Некоторые блокируют страничку с просьбой "отослать смс" и прочее. Т.е. скорее всего проблема не снаружи, не в сайтах, а что-то таки в самой системе.

Ну чо, переставлять винду? :O

Ребят, ну уже на всех компах такая чепуха, что это такое хоть?

Здравствуйте! Решил проблему.
Проблема оказалась в левом DNS, через который шли все соединения. Без понятия, кто и как его прописал на моем компьютере и всех компах в сети, но ipconfig /flushdns помог. Кроме того, сменил пароли на роутере.

Возможно, эта информация кому-нибудь поможет.