Всплывающие рекламные окна в браузере

[Yana]

При использовании браузера Файрфокс, появляется назойливая реклама во всплывающих окнах. Чаще всего ВКонтакте


P.S. Обновите, пожалуйста, скриншоты программ в инструкции. http://virusinfo.info/content.php?r=136-pravila Особенно в HijackThis стало трудно ориентироваться, интерфейс поменялся. Да и AVZ чуть изменился, а с учетом, что я работаю на английском языке, еще труднее сопоставить названия скриптов (номера не сходятся, у вас в скриншоте 7 линий, а в программе 8 )

[Info_bot]

Уважаемый(ая) Yana, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\programdata\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe');
 QuarantineFile('c:\programdata\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe','');
 DeleteFile('c:\programdata\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Yana]

новые логи

[mrak74]

Пофиксите в HijackThis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT3072253
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=iron&s={searchTerms}&f=4
R3 - URLSearchHook: (no name) - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - (no file)
R3 - URLSearchHook: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - (no file)
R3 - URLSearchHook: (no name) - {08d6b0b4-c132-470d-a8e2-aa2e9c3851c9} - (no file)
R3 - URLSearchHook: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)

очистите кэш и cookies-файлы браузеров

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Отпишитесь о проблеме.

[Yana]

Обновила,что смогла. Только последняя версия Adobe Reader еще не вышла на нашем языке.
Adobe Reader 10.1.5 installed. Too dangerous to use the version below 10.1.6

[mrak74]

Что с проблемой ?

[Yana]

Реклама осталась. Появляется Вконтакте и на некоторых других сайтах.
Прикладываю скриншот
vk-screen.jpg

Только что обнаружились проблемы с работой мыши. Периодически пропадает курсор, иногда перестает кликать левая кнопка. Похожую проблему описывала здесь, но на другом компьютере. Сама мышь в порядке - проверено.

[regist]

а с учетом, что я работаю на английском языке, еще труднее сопоставить названия скриптов

http://virusinfo.info/content.php?r=...-for-treatment

- - - Добавлено - - -

Реклама осталась. Появляется Вконтакте и на некоторых других сайтах.

извините контактом не пользуюсь. На скрине вижу какую-то игру, а где там реклама ?

- Сделайте лог полного сканирования МВАМ.

[Yana]

На скрине вижу какую-то игру, а где там реклама ?

Баннеры сверху и снизу, а также текстовый справа - это НЕ реклама ВКонтакте. Могу сделать аналогичный скриншот на другом сайте

[regist]

Выполните скрипт

begin
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

изменения есть ?

[Yana]

Выполните скрипт

В какой программе?

[regist]

В какой программе?

avz

[Yana]

Без изменений. По-прежнему полно рекламы в ФФ

[mrak74]

Сделайте полный образ автозапуска uVS + Сделайте логи RSIT

[Yana]

Не смогла приложить образ автозапуска uVS.
Файл в архиве - 1.12 Мб, без архива - 8.81 Мб
залила сюда: http://dfiles.eu/files/78zjpamsb

[mrak74]

1) Попробуйте в настройках mozilla, Инструменты - Дополнения - Расширения отключить надстройки.
2) В файле C:\Windows\System32\drivers\etc\hosts - какие нибудь записи имеются ?

[Yana]

hosts чистый. Повыключала все расширения в ФФ, кроме жизненно важных. Вроде помогло.

[mrak74]

hosts чистый.

http://support.microsoft.com/kb/972034/ru

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены