Реклама в Steam

[COLOR=#222222][FONT=Verdana, Arial, Tahoma, Calibri, Geneva, sans-serif]Здравствуйте!Искал решение проблемы рекламы в Steam винтернете, но так ничего и не удалосьнайти. Проверял на вирусы - ничего ненашло. В Steam при нажатии куда-либо,например на страницу игры в магазиневыскакивает второе окно - окно браузераSteam с рекламой. И проблема с рекламойтолько лишь в Steam. В браузере такого ненаблюдается, наверное, т.к. стоит AdBlock. Windows 7 - 64 bit. Прошу помощи)[/FONT][/COLOR][COLOR=#555555][FONT=Arial, serif][/FONT][/COLOR]

Уважаемый(ая) [B]Sanfor[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Лог AdwCleaner

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Лог после удаления ненужного

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Предоставляю отчеты после сканирования Farbar Recovery Scan Tool

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
FF Plugin-x32: @t.garena.com/garenatalk -> C:\Program Files (x86)\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll [No File]
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]


Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

Лог с FRST и лог полного сканирования MBAM

Уточните, что с проблемой?

С проблемой все то же самое. Реклама так и выскакивает в Steam. Приложил 2 скрина для наглядности.

- Уточните в каких браузерах возникает проблема?

- Какие из следующих расширений Вам знакома?
[CODE]OPR Extension: (WOT) - C:\Users\Семья\AppData\Roaming\Opera Software\Opera Stable\Extensions\eeokceolphhfjdfcibaiiopmekmcbedp [2016-04-30]
OPR Extension: (VkOpt) - C:\Users\Семья\AppData\Roaming\Opera Software\Opera Stable\Extensions\hoboppgpbgclpfnjfdidokiilachfcbb [2016-05-24]
[/CODE]

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Как я уже писал вам в первом сообщении, проблема возникает только в самом Steam. В браузерах нет никакой всплывающей рекламы. Пробовал даже отключать AdBlock в основном браузере Opera и сидел через IE - никакой рекламы не вылетало.
С данными расширениями я знаком и пользуюсь ими.
Полный образ автозапуска предоставляю

- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и прикрепите отчет в следующем сообщении.

Отчет

Уточните пожалуйста, если почистить cache и cookies в steam:
[QUOTE]- Click on [B]Steam Menu [/B]> [B]Settings[/B]
- Go to the [B]Web browser[/B].
- Click on [B]DELETE ALL BROWSER COOKIES[/B]
- Click on [B]Ok[/B] to validate.[/QUOTE]

- далее сменить днс-сервер (в качестве диагностики) на

[CODE]8.8.8.8
8.8.4.4[/CODE]

Очистите куки, кэш браузеров и [B]кэш DNS[/B] ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL])

[CODE]ipconfig /flushdns[/CODE]
Проблема воспроизводиться?

После проделанных действий реклама пропала. Так в чем же была проблема? И что делать с ДНС-сервером - поменять обратно на прежний?

[QUOTE=Sanfor;1386796]После проделанных действий реклама пропала. Так в чем же была проблема? И что делать с ДНС-сервером - поменять обратно на прежний?[/QUOTE]

Вам знаком ДНС-сервер 10.9.2.250, есть подозрение, что указанный днс-сервер вызывает проблему на Вашем ПК?

Такой ДНС сервер нужно было прописывать при настройке интернета. Этого требовал провайдер. Данные IP адресов и DNS предоставил провайдер. Насчет того, вызывает ли данный днс-сервер проблемы у меня, я ответить точно не могу. Проблема была лишь с рекламой в Steam и ранее была проблема того, что антивирус ESET SS всегда уведомлял о каких-то сетевых атаках. Меня это настораживало, но, к счастью, эта проблема сама как-то решилась. Больше ничего не могу сказать. Жду вашего ответа)

1. Для удаления утилит, которые использовались в лечении скачайте [URL="https://toolslib.net/downloads/finish/2/"]DelFix[/URL] и сохраните утилиту на [B]Рабочем столе[/B].

2. Запустите [B]DelFix[/B].
[SIZE=1][B]Важно[/B], для работы утилиты необходимо запускать от имени Администратора. По умолчанию в[B] Windows XP[/B] так и есть. В [B]Windows Vista/7/8/8.1/10[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]Да[/B][/SIZE]

3.В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B]

4. Нажмите на кнопку [B]Run[/B].

5. После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B] (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.


[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.


Попробуйте сменить днс-сервер на тот который выдал Вам интернет-провайдер, если после этого проблема опять появиться, то Вам следует обращаться к Вашему провайдеру за объяснениями.

Отчет Delfix.
Перед сменой ДНС зашел в Steam, и даже с ДНС-адресами, данными мне Вами, выскочила реклама. Что за напасть, я не знаю :(

Проверьте ОС на целостность системных файлов, для этого в командной строке (cmd.exe) выполните следующую команду в привилегированном режиме (Run as Administrator):
[CODE]sfc /scannow[/CODE]

Проверил ОС. Итог - защита ресурсов Windows не обнаружила нарушений целостности.

Если выполнить в командной строке очистку кэша днс-сервера, проблема после этого воспроизводиться?
[CODE]ipconfig /flushdns[/CODE]

К сожалению, да - воспроизводится

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS[/URL] таким образом попробуйте.

Не помогло. Причем сейчас еще ухудшилась ситуация. Если ранее реклама была лишь в Steam, то сейчас она и в браузере появилась.

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL], новый, переименовывать не нужно, с каким именем, датой и временем лог получится такой и прикладывайте.

Сделал полный образ автозапуска. Хотел сказать, что сегодня переустановил систему, надеясь на то, что проблема исчезнет. Но нет - проблема сохранилась. Вообще не понимаю, как. Жду Вашего ответа)

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
setdns Ethernet\4\{81BEED34-9061-48BE-92FF-08FAF3479545}\8.8.8.8,8.8.4.4
deltmp
restart[/CODE]

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS[/URL]

Роутер в сети есть ?

Роутера нет. Произвел написанные Вами операции. После выполнения скрипта создался только текстовый log. Приложу его на всякий случай.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сейчас вроде рекламы нет. Но что делать с ДНС-серверами? Оставлять те, которые стоят сейчас (сервера Google), или ставить тот, что стоял ранее (от провайдера)?

[QUOTE=Sanfor;1387625]
Сейчас вроде рекламы нет. Но что делать с ДНС-серверами? Оставлять те, которые стоят сейчас (сервера Google), или ставить тот, что стоял ранее (от провайдера)?[/QUOTE]
Оставляйте как сейчас (Google) если не хотите видеть рекламу в дальнейшем, явно что днс-сервера которые стояли ранее Вам выдавали рекламу.

Т.е. ничего страшного не будет, если будут ДНС-сервера Google стоять?)

[quote="Sanfor;1387686"]Т.е. ничего страшного не будет, если будут ДНС-сервера Google стоять?)[/quote]
Ничего страшного в этом нет.

Спасибо большое за Вашу помощь, за время, потраченное на решение моей проблемы. Очень благодарен Вам)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Поставив ДНС-сервера от Google интернет начал плохо работать, либо вообще временами пропадать начал. Пришлось сменить ДНС, все заработало нормально. Рекламы не наблюдается. Т.е. если реклама опять появится, то нужно к провайдеру с претензиями обращаться?

[url]https://ru.wikipedia.org/wiki/OpenDNS-[/url] выбирайте любой альтернативный. По поводу обращения к провайдеру, лучше всего это делать коллективно.

Спасибо большое!