Реклама Вконтакте и Facebook.

Добрый день!

У меня установлен браузер Google Chrome (автоматическое обновление включено)
У меня установлено расширение AdBlock plus.

Все было хорошо, никакой рекламы не было.
Вчера на сайтах facebook.com и vk.com реклама снова начала отображаться.

Проверил настройки AdBlock plus, никаких изменение не заметил.

Проверился DrWeb CureIT - ничего не нашел.

[B]Что могло привести к неполадкам:[/B]
- Скачивал два файла, проверил их сейчас на virtustotal.com, оба файла детектятся одним из антивирусов, т.е. 1/53.
Первый фаил - [url]https://www.virustotal.com/ru/file/d5582eedc348aaf7dc709e6bd052da2502233fcaf63e50100db77ac5555c7f51/analysis/1393506296/[/url]
Второй фаил - [url]https://www.virustotal.com/ru/file/aa028e50a557b3705de4763a70d425142ab88ae3ce1f844eb7283fddb9a6e511/analysis/1393506501/[/url]
Exe из первого архива - [url]https://www.virustotal.com/ru/file/3e1fa3bf1ba9dcb3c5f5e7d50231b5a4647eb51723b11347205f4667fe9a0128/analysis/[/url]

P.S. делал все по инструкции, первый шаг пропустил, т.к. у меня 64 разрядная ОС. Верно?
[url]http://virusinfo.info/content.php?r=136-pravila[/url]

Уважаемый(ая) [B]l33t[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте утилиту [url=http://download.bleepingcomputer.com/farbar/MiniToolBox.exe]MiniToolBox[/url], запустите, отметьте все пункты, начинающиеся с "[B]Report[/B]" и "[B]List[/B]" и нажмите "[B]Go[/B]". После сбора информации откроется файл [B]Result.txt[/B], который будет сохранён в той же папке, где находится сама утилита. Выложите этот файл в вашей теме. [COLOR="Blue"][B]Важно![/B][/COLOR] Лог нужно собирать при подключенном интернете.

Я понимаю, что вы помогаете людям. Но почему все эти утилиты содержат вирусы?
[url]https://www.virustotal.com/ru/file/595c32d44d00897cfd2d2638dc0502adb01e86e76aae4378465cca50d618a9af/analysis/1393512493/[/url]

В добавок ко всему, в разделе [I]Дополнительные сведения[/I] указано, что это keylogger.
[QUOTE][B] Behaviour characterization
Zemana keylogger[/B][/QUOTE]

Банальное ложное срабатывание.

Вот.

Сделайте логи RSIT

Сделано.

Нужны скриншоты рекламы.

Раньше такого не наблюдал. Реклама то вроде обычная.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Готово.

Проблема во всех браузерах или только в одном браузере?

Я пользуюсь только Google Chrome.
В Internet Explorer не захожу.
[I]Других браузеров нет.[/I]

Проверьте в Internet Explorer

Проверил, в Internet Explorer реклама блокируется, её там я не вижу.
Добавление : для IE я тоже установил adblock plus, там он все делает как надо.

В хроме отключите все расширения. Проверьте проблему.

Отключил все расширения. Реклама естсественно осталась) AdBlock plus то не включен :)

ВКонтакте смотрите установленные приложения (расширения) в вашем профиле Контакта.

Никаких приложений не устанавливал.
Попробывал полностью удалить Adblock plus и установить его заново.
Вконтакте реклама промала.
В facebook всеже реклама отображается.

С компьютером все впорядке?

По логам плохого не видно.

Все те утилиты, которые я запускал точно безопасны?:) Спрашиваю ради успокоения.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Хорошие новости. Рекламу в facebook тоже удалось удалить, путем удаления данной папки:
%LOCALAPPDATA%\Google\Chrome\User Data\Default\File System

Папку File System удалил - реклама сново блокируется как надо.

Спасибо за помощь!

[QUOTE=l33t;1095333]Все те утилиты, которые я запускал точно безопасны?:) Спрашиваю ради успокоения.[/QUOTE]
А зачем нам вам подсовывать зараженные утилиты? К тому же этими утилитами пользовались другие люди и никто не жаловался на этот момент.

А те три файла, которые указаны в самом первом сообщении. Что с ними делать?
Безопасно ли продолжать их использовать или нет?
Особенной интересует первый и третий. Второй уже удалил.
Можно их вам как-то отправить на проверку?

[quote="l33t;1095562"]Можно их вам как-то отправить на проверку?[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

только надо архивирировать не архив, а сам exe который в архиве. Но и без этого могу сказать, что они скорее всего чистые. А указанные один вендор на VT очень часто ложно срабатывает, я на него посоветовал бы вообще не обращать внимание.

Загрузил.

Файл чистый.

Тогда все. Спасибо за помощь! Тему можно закрывать.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]