Printable View
[COLOR=#333333]Во всех браузерах, которыми я пользуюсь ([/COLOR]explorer и mozilla[COLOR=#333333]) на любых сайтах появляется какая-то левая реклама. Пробовал чистить кэш, а также сделал полную проверку Касперским и Дрвебом. Очистка кэша помогла буквально на пару минут, а потом всё начало заново вылазить.[/COLOR]
З.Ы.
реклама типа - ваш акаунт на однокласниках или вконтакте заблокирован в виде прозрачного банера в центре, либо казино какое нибудь
Уважаемый(ая) [B]synapse[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].
[QUOTE=Vvvyg;1014033][URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].[/QUOTE]
прикрепил к основному посту
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
[QUOTE=Vvvyg;1014063][url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].[/QUOTE]
огласите весь список пожалуйста, какими программа и какую инфу нужно
По ссылке всё описано.
[QUOTE=Vvvyg;1014108]По ссылке всё описано.[/QUOTE]
я имел ввиду все проги сразу огласите которыми нужно дать инфу, а то как-то по одной раз в два часа долго, а так сразу выдам всю инфу разом
По результатам запрошенного лога буду запрашивать дальше.
Сделайте ещё такой.
Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Сделайте полный образ автозапуска uVS.
Сделайте ещё такой. Скачайте AdwCleaner (by Xplode)
ниже прикрепляю результаты данных программ
Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].[/COLOR]
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://LARUME.COM/HGTW23S/PROXY.PAC
deltmp
restart[/code]Компьютер перезагрузится.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
Запустите повторно AdwCleaner (by Xplode) - готово
Сделайте лог ComboFix. - готово
результат ниже
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
[URL="http://www.java.com/ru/download/help/plugin_cache.xml"]Очистите кэш Java[/URL].
Скопируйте всё содержимое страницы [URL="http://dataforce.ru/~kad/ScanVuln.txt"]http://dataforce.ru/~kad/ScanVuln.txt[/URL] в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
чистку произвел, скрипт выполнил, обновления произвел, но все равно это не помогло
да кстати данная проблема на трех компах и на одном из них стоит касперский и он на любом сайте выдает вот такое:[CODE]обнаружено: вредоносная программа URL-адрес: [url]http://giwupbdopcmp.deciphering-av.info/?881457=RQxFQxdTXV5SWlhVQgwFAQgCAQ[/url][/CODE]
Сделайте лог OTL by OldTimer как описано [URL="http://safezone.cc/forum/showthread.php?t=12019"]здесь[/URL].
[QUOTE=Vvvyg;1014878]Сделайте лог OTL by OldTimer как описано [URL="http://safezone.cc/forum/showthread.php?t=12019"]здесь[/URL].[/QUOTE]
готово
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот решил еще и скрин дать как выглядит эта зараза
Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[U]Только после этого[/U] отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes
:OTL
[2013.07.01 13:35:30 | 000,006,242 | ---- | M] () -- C:\Users\1\.iBank2
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:A064CECC
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:41ADDB8A
:Files
recycler /alldrives
ipconfig /flushdns /c
:Reg
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, приложите его к своему следующему сообщению.
На других компьютерах:
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]очистите кэш и cookies-файлы браузеров и кэш DNS[/URL];
[URL="http://www.java.com/ru/download/help/plugin_cache.xml"]очистите кэш Java[/URL].
[QUOTE=Vvvyg;1014921]Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.[/QUOTE]
к сожалению этого я точно сделать не смогу, работаю удаленно и если сброшу то потом у них инета не будет и я не подцеплюсь туда
роутер микротик на никсе каком-то, пароль стоит сложный
Тогда зайдите в настройки роутера и замените в настройках DNS 88.208.0.33 на провайдерский или 8.8.8.8
добрался физически к роутеру, сбросил все настройки, после чего все заработало как положено
спасибо за помощь.
Выполните рекомендации из сообщения #17, если не делали этого после сброса роутера.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].