Printable View
То что по ссылке ниже, это почти пустая страница с моего сервера, в которой позднее, в браузере, магическим образом образуются всякого рода ссылки. Куда копать ума не приложу уже, кэш чистил, в CCleaner тоже, в реестре ссылки не находятся.
Реклама как Pop-Up формата, так и встроенная в страницу (это видно по ссылке ниже)
[url]http://pastebin.com/ra8T1M1c[/url]
Уважаемый(ая) [B]Istom1n[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Извиняюсь за свою некомпетентность.
Проверял Dr.Web CureIt'ом, ничего не дало, на системе стоит Avast, тоже ничего не нашел
[ATTACH]471286[/ATTACH]
Где остальные логи?
[QUOTE=mike 1;1110213]Где остальные логи?[/QUOTE]
Теперь тут, пардон, невнимателен.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Control\Remote Assistance','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('c:\extension\update.exe','');
TerminateProcessByName('c:\extension\update.exe');
DeleteFile('c:\extension\update.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','plug');
ExecuteSysClean;
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=158516[/url]
4. Сделайте повторный лог [B]virusinfo_syscheck.[/B]
[b]Aleksandra[/b], готово!
Очистите кэш браузера и проверьте наличие проблемы.
[QUOTE=Aleksandra;1110229]Очистите кэш браузера и проверьте наличие проблемы.[/QUOTE]
Уже производил, изменений не произошло. Чистил и проверял во всех браузерах, везде одно и то же.
[QUOTE=Istom1n;1110054]То что по ссылке ниже, это почти пустая страница с моего сервера, в которой позднее, в браузере, магическим образом образуются всякого рода ссылки.[/QUOTE]
А можно подробнее, что за сервер?
[QUOTE=Aleksandra;1110234]А можно подробнее, что за сервер?[/QUOTE]
Смотрите, формируется страница с этой рекламой везде, на яндексе, вк, и прочих сайтах. А я лишь создал почти пустую страницу на своей машине, чтобы информация страницы не сбивала с толку от "левых" скриптов.
Ничего особенного, просто пустая страница для демонстрации всей проблемы.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;1110240]Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url][/QUOTE]
[url]http://pastebin.com/DGTRTUKp[/url]
Либо я что-то сделал не так, потому что инструкция старая, как я понял, поэтому пришлось выбирать кастомную проверку системы.
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
[QUOTE=thyrex;1110378]Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url][/QUOTE]
[ATTACH=CONFIG]471357[/ATTACH]
Проверьте наличие левых расширений в браузере.
[QUOTE=Aleksandra;1110486]Проверьте наличие левых расширений в браузере.[/QUOTE]
Вы понимаете, что данная проблема присутствует во всех браузерах?
Нет, "левых" расширений нет.
Интернет через роутер?
[QUOTE=thyrex;1110563]Интернет через роутер?[/QUOTE]
Нет, выделенный кабель сразу в комп идет.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Простите, ошибся, данная проблема только в браузерах от Яндекса и Chrome, на Internet Explorer и FireFox данная реклама отсутствует.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=thyrex;1110719]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
Готово!
В браузере отключите все расширения и проверьте проблему.
Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С. [/B][/COLOR]
[code]
KillAll::
FileLook::
DirLook::
C:\extension
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]