Вот скрипты страниц с 2 видами банеров! Естесственно когда JavaScript выключаешь и всё изчезает!! И еще в параметрах Java был вот такой путь к файлу C:\Documents and Settings\Ildar\Application Data\Opera\opera2\profile\browser_def.js (файл вложил) После удаления пути, вроде больше не появляется! В FireFox видать гдето тоже такой скрипт есть(я не знаю где смотреть), там так и появляется, но вот только от куда это всё взялось??Сообщение от alisa_sh
Последний раз редактировалось ildarus; 26.11.2009 в 17:22.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Webwasher-Gateway 6.6.2 2008.09.17 JavaScript.Shellcode.gen!High В вирус тотале вот такой 1 раз определился!! файл browser_def.js Проверял!
Добавлено через 23 минуты
Здравствуйте.
В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.
Trojan.JS.Agent.bz
С уважением,
Андрей Безбородов,
Вирусный Аналитик.
Ура я новый вирус нашел, я тот файл отправил к касперским!))
Помогите пожалуйста его теперь из Фокса как нить вытащить!!
Последний раз редактировалось ildarus; 17.09.2008 в 18:12. Причина: Добавлено
Так а где он точно? Ручками удалить не можете?
В Firefox профиль ваш находится в
C:\Documents and Settings\ВашеИмя\Application Data\Mozilla\Firefox\Profiles
Это - скрытая папка! Перечисляйте ВСЕ файлы с расширением .js внутри этой папки.
Потом надо будет ещё покопаться в IE...
Paul
Последний раз редактировалось XP user; 17.09.2008 в 18:38.
В опере та я его удалил а в фоксе всё равно показывает!!
Естественно. Делайте как я говорил: искать в:
C:\Documents and Settings\ВашеИмя\Application Data\Mozilla\Firefox\Profiles
Перечисляйте ВСЕ файлы с расширением .js внутри этой папки. Пока удалить ничего нельзя!
Paul
Только у меня путь еще длиннее: C:\Documents and Settings\Ildar\Application Data\Mozilla\Firefox\Profiles\967dm6q8.default\
prefs.js вот только такой файл есть!
Давайте файл сюда в .rar, плиз.
Paul
Вот! Но там помоему всё в порядке!!
Последний раз редактировалось ildarus; 26.11.2009 в 17:22.
Да, там ничего нет. Пуск - Выполнить - %temp%.
Что там находится?
Paul
Временные файлы, тоже ничего особенного нет, и скриптов нет!!
1) Запустите Firefox и воспроизведите появление рекламы
2) Откройте AVZ, перейдите на вкладку 'Сервис' - 'Диспетчер процессов'
3) Выделите щелчком процесс браузера. В нижней части окна появится список используемых DLL; сохраните список и загрузите сюда.
Какие адд-онс и плаг-инс у вас установлены в Firefox?
Paul
Да обычные стандартные плагины!
Список процессов и скрин плагинов, аддонов у меня нет!!
Последний раз редактировалось ildarus; 26.11.2009 в 17:23.
Расширения покажите ещё, пожалуйста.
Paul
В расширениях вообще пусто!!Расширения покажите ещё, пожалуйста.
Paul
В случае с Firefox - можно поискать схожий троянский файл (Trojan.JS.Shellcode) по всему диску, поиском внутри файлов по строке. Возьмите любую строку из javascript троянца, только не название переменных, а что-нибудь типа ".length/3;" или "='';var ".
Ну и само собой, прогнать полное сканирование системы антивирусом - поскольку файл добавлен в базу, есть шанс, что найдутся похожие.
Всё решил проблему с FireFox теперь и там не всплывает окно! Файл main.js находился по адресу C:\Program Files\Mozilla
> Firefox\extensions\googletoolbar@1\chrome\content он какимто образом подгружался постоянно в браузер уже как другой скрипт не как в опере!
Ответ касперского!
Здравствуйте.
В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.
Trojan.JS.Agent.cd
Надеюсь, кому нибудь пригодится то что я обнаружил эти 2 вируса! Всем спасибо!!
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 4
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) ildarus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
