Здравствуйте, проблема с баннерами.

Printable View

06.08.2014, 14:34
Кирилл21

Здравствуйте, проблема с баннерами.

Добрый вечер день, появилась такая проблема: при открытии любого сайта выскакивают небольшие баннеры с различной рекламой. Такая зараза есть даже на тех сайтах, где их раньше быть не могло и не было. Что можно сделать? Заранее спасибо.[ATTACH]488042[/ATTACH] [ATTACH]488043[/ATTACH].
06.08.2014, 14:35
Info_bot

Уважаемый(ая) [B]Кирилл21[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.08.2014, 15:11
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Windows\win.vbs','');
QuarantineFile('C:\Users\лв\AppData\Roaming\gleam\nvm.dll','');
QuarantineFile('C:\Users\лв\AppData\Roaming\newSI_1\s_inst.exe','');
QuarantineFile('C:\Users\лв\AppData\Roaming\newSI_20107\s_inst.exe','');
QuarantineFile('C:\Users\лв\AppData\Roaming\newSI_4396\s_inst.exe','');
QuarantineFileF('C:\Users\лв\AppData\Roaming\newSI_1\','*', true,'',0 ,0);
QuarantineFileF('C:\Users\лв\AppData\Roaming\newSI_20107','*', true,'',0 ,0);
QuarantineFileF('C:\Users\лв\AppData\Roaming\newSI_4396','*', true,'',0 ,0);
DeleteFile('C:\Users\лв\AppData\Roaming\newSI_4396\s_inst.exe','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_4396','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_20107','64');
DeleteFile('C:\Users\лв\AppData\Roaming\newSI_20107\s_inst.exe','32');
DeleteFile('C:\Users\лв\AppData\Roaming\newSI_1\s_inst.exe','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_1','64');
DeleteFile('C:\Windows\Tasks\PassShow Update.job','64');
DeleteFile('C:\Windows\Tasks\newSI_4396.job','64');
DeleteFile('C:\Windows\Tasks\newSI_20107.job','64');
DeleteFile('C:\Windows\Tasks\newSI_1.job','64');
DeleteFileMask('C:\Users\лв\AppData\Roaming\newSI_1\', '*', true);
DeleteFileMask('C:\Users\лв\AppData\Roaming\newSI_20107', '*', true);
DeleteFileMask('C:\Users\лв\AppData\Roaming\newSI_4396', '*', true);
DeleteDirectory('C:\Users\лв\AppData\Roaming\newSI_1\');
DeleteDirectory('C:\Users\лв\AppData\Roaming\newSI_20107');
DeleteDirectory('C:\Users\лв\AppData\Roaming\newSI_4396');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

PassShow - деинсталируйте.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
06.08.2014, 15:47
Кирилл21

карантин добавил. [ATTACH]488072[/ATTACH][ATTACH]488071[/ATTACH]
06.08.2014, 16:34
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Windows\win.vbs','');
QuarantineFileF('C:\Users\лв\AppData\Roaming\gleam\','*.exe, *.dll', true,'',0 ,0);
DeleteFile('C:\Windows\win.vbs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wscript.exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ папка [CODE]C:\Users\лв\AppData\Roaming\gleam[/CODE]
вам знакома? Посмотрите, что в ней находится?
06.08.2014, 18:09
Кирилл21

нет, что в то
06.08.2014, 18:10
regist

[quote="Кирилл21;1145227"]нет, что в то[/quote]
не понял вас...
07.08.2014, 09:43
Кирилл21

Это случайность, прошу прощения) Сейчас новая проблема: нет места для новых вложений. А старые я не могу удалить, т.к. сайт заблокирован. Я не могу войти ни на одну из его страниц. Пишет, что доступ ограничен. Якобы по решению суда и т.д.
07.08.2014, 10:17
mike 1

Для удаления старых вложений откройте Мой кабинет => Вложения
07.08.2014, 16:22
Кирилл21

Что в папке Roaming мне не известно. Там 3 файла по 1kb с названиями: exec_list, nvm, ucfg_options.
[ATTACH]488353[/ATTACH][ATTACH]488354[/ATTACH] логи
07.08.2014, 17:59
regist

[quote="Кирилл21;1145693"]Что в папке Roaming мне не известно. Там 3 файла по 1kb с названиями: exec_list, nvm, ucfg_options.[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

+ AdwCleaner скачайте актуальную версию и переделайте лог.
11.08.2014, 07:32
Кирилл21

[QUOTE=regist;1145727]Заархивируйте в zip архив с паролем [COLOR=Red]virus[/COLOR] и загрузите по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] вверху темы.

+ AdwCleaner скачайте актуальную версию и переделайте лог.[/QUOTE]

Сделано.[ATTACH]488852[/ATTACH]
11.08.2014, 11:20
mike 1

[QUOTE]# AdwCleaner v3.019 - Report created 22/02/2014 at 13:18:46
[/QUOTE]
Актуальная версия 3.304. Переделайте отчет ей
11.08.2014, 12:03
Кирилл21

Оп, промазал. Вот нужный[ATTACH]488880[/ATTACH]
11.08.2014, 12:25
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

что с проблемой?
11.08.2014, 12:58
Кирилл21

В общем не знаю почему так происходит, но когда я открыл AdwСl версии 3.304 и удалил то, что нашла эта прога, после перезагрузки мне выдал лог версии 3.019. Я скачал ее снова и сразу проверил на вирусы, но программа ничего не обнаружила, а проблема не исчезла. даю 2 лога [ATTACH]488899[/ATTACH][ATTACH]488900[/ATTACH]
11.08.2014, 13:07
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

После этого скачайте заново и сделайте свежий лог.

+ [URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
11.08.2014, 13:33
Кирилл21

В опере проблема отсутствует. [ATTACH]488902[/ATTACH]
11.08.2014, 14:20
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Сделайте свежий лог AdwCleaner

Отключите в проблемном браузере все расширения и проверьте, что с проблемой.
11.08.2014, 17:41
Кирилл21

Проблема исчезла, спасибо:)[ATTACH]489011[/ATTACH]
11.08.2014, 20:28
regist

включайте по одному расширению и смотрите после которого появится проблема. Имя проблемного напишите.
11.08.2014, 20:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]100[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]