Printable View
Здравствуйте! Моя проблема в том, что с некоторых времен у меня в браузере при посещении любых сайтов справа периодически всплывает окошко с рекламой, а в контакте появляется реклама, стилизованная под сообщение в контакте. Прикладываю Вам соответствующие файлы. Заранее спасибо!
Уважаемый(ая) [B]yura0991[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Помощь все еще требуется.
Попробуйте отключить все установленные расширения для Хрома и проверить, воспроизводится ли проблема
Так у меня проблема в том, что у меня из рабочих расширений только AdBlock и приложение для смайликов в контакте, которое, во-первых, стоит у меня давно и никак не проявляло себя до этого, а во-вторых, его не отключить.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Выкладываю.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
помощь еще нужна
помогите, пожалуйста
[CODE]c:\programdata\Search Protection\_run.bat[/CODE]
вам знаком этот файл ?
[QUOTE=regist;999079][CODE]c:\programdata\Search Protection\_run.bat[/CODE]
вам знаком этот файл ?[/QUOTE]
нет. Удалять?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
или менять в нем что-то?
откройте его блокнотом и покажите содержимое.
[QUOTE=regist;999120]откройте его блокнотом и покажите содержимое.[/QUOTE]
@echo off
cd C:\ProgramData\Search Protection
start SearchProtection.exe -n "Ad-Aware Search Protection" -hp "securesearch.lavasoft.com" -sp "lavasoft.blekko.com"
значит легальный, не трогайте его.
А насчёт рекламы она только в хроме ? в других браузерах нет ?
К сожалению, пока не засекал, но вроде в опере пока не видел
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
не знаю, может быть, в этом проблема, но когда я запускал авз и hijack, я не отключил фаервол и проверил только один диск (тот лог, что здесь-это результат как раз-таки вторичной проверки, первую я запустил не от имени администратора, и лог не сохранился, но на втором диске он тогда не выдал ничего).
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
только что зашел через оперу в контакт, открылась вкладка с заработком в инете. И выскакивает реклама.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
да, и еще. При использовании флешки какова вероятность заражения других компьютеров?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
подключен через кабель (сейчас)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вопрос открыт
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Ко всему еще прибавилось, что меня дважды взломали в контакте. Думаю, что это звенья одной цепи. Все это уже достало
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL]
кстати, я только что заметил, что я не сделал virusinfo_syscheck
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Выкладываю файл
p.s. При попытке почистить куки в опере обнаружил, что невозможно удалить куки с сайтов и . Особенно меня насторожил последний сайт, так как он был в числе тех сайтов, на которые были ссылки в рекламе ( и пр.) IP сайта-88.208.18.32. Другой сайт еще не проверял.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
На всякий случай прилагаю файл
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
hттp://..... На этот сайт перенаправляется ......, когда пытаешься зайти в контакт через оперу. Да и за спам меня ВК заблокировал.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Что там с помощью, отпишитесь, пожалуйста!
ну так что со мной. извините за навязчивость
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Спасибо. А это нужно делать при отключенном инете, антивирусе, файерволле? И что там с другими логами?
Антивирус и фаервол желательно отключить. [url]http://virusinfo.info/showthread.php?t=130828[/url] - примеры отключения защиты.
Выкладываю лог
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
помощь все еще нужна. Из-за этих гадов опять на сутки заморозили в контакте
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Запустил проверку на Касперском. Выдал Trojan-PSW.Win32.Tepfer.jpaf и UDS:DangerousObject.Multi.Generic (оба удалил).
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а что если снести систему?
помощь актуальна
PROXY.IFMO.RU:3128 - сами прописывали ?
Да. Это прокси-сервер на нашей кафедре в университете. Вроде бы KIS решил проблему.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Была еще одна реклама.
[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]
спасибо! сделал точно так же, жду результата!
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
все равно есть проблема. Удаляю combofix
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Выкладываю лог MBAM
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
реклама все еще есть
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Высылаю лог
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
И да, мне еще не нравится, что при открытии хрома и IE открывается поисковик Лавасофт. Это отображено в MBAM
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Снос системы может помочь??
Спасибо всем! Проблема решилась, но, к сожалению, сносом системы