Показано с 1 по 6 из 6.

Вспывающие окна Popstart.ru и Teststudio.ru (заявка № 130186)

  1. #1
    Junior Member Репутация
    Регистрация
    13.01.2013
    Сообщений
    3
    Вес репутации
    41

    Thumbs up Вспывающие окна Popstart.ru и Teststudio.ru

    Здравствуйте! Моя проблема заключается в следующем. Во всех браузерах (но в IE почему-то чаще) появляются окна (или баннеры, не знаю как точнее описать) с рекламой с сайтов Popstart.ru и Teststudio.ru. Причем иногда появляются буквально при каждом обращении к любой странице, а иногда перестают всплывать. Nod32 иногда их блокирует, иногда нет, причем непонятно отчего такое непостоянство. Но опять же когда он их блокирует все равно в случае с Popstart.ru остается слева панель с нодовской надписью, закрывающая часть страницы.
    Прилагаю логи AVZ и HiJackThis согласно инструкции.
    Лога virusinfo_syscure.zip нет так как у меня 64-бит система, а в инструкции написано, что шаг с формированием этого лога в таком случае необходимо пропускать. Если он все-таки нужен - добавлю.
    Заранее спасибо за помощь!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Евгений16, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
    if not IsWOW64 then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('c:\users\Администратор\2754666.exe','');
     DeleteFile('c:\users\Администратор\2754666.exe');
     ExecuteSysClean;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пофиксите при помощи Hijackthis:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{764EB7A0-7C08-4A5F-8A9C-BB27E5F19724}: NameServer = 5.199.140.179
    O17 - HKLM\System\CCS\Services\Tcpip\..\{7E87F35B-601D-49EB-B963-F941D935995C}: NameServer = 5.199.140.179
    O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 5.199.140.179
    O17 - HKLM\System\CS1\Services\Tcpip\..\{764EB7A0-7C08-4A5F-8A9C-BB27E5F19724}: NameServer = 5.199.140.179
    O17 - HKLM\System\CS2\Services\Tcpip\..\{764EB7A0-7C08-4A5F-8A9C-BB27E5F19724}: NameServer = 5.199.140.179
    Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

    Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

  5. #4
    Junior Member Репутация
    Регистрация
    13.01.2013
    Сообщений
    3
    Вес репутации
    41
    В карантине AVZ ни одного файла нет, поэтому отправить нечего.
    Пофиксил те пункты что Вы указали HiJackThis-ом и окна вроде бы перестали вылезать!
    Долго пока не тестил, но надеюсь больше не появятся. Спасибо большое!
    Прилагаю новые логи.
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от Евгений16 Посмотреть сообщение
    В карантине AVZ ни одного файла нет
    Ладно.

    Больше ничего плохого нет.

  7. #6
    Junior Member Репутация
    Регистрация
    13.01.2013
    Сообщений
    3
    Вес репутации
    41
    После нескольких часов работы ничего не выскакивает.
    Большое спасибо за помощь!

  • Уважаемый(ая) Евгений16, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вспывающие окна Popstart.ru
      От вщлещк174 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 14.01.2013, 01:02
    2. Всплывающие окна popstart.ru в браузерах
      От Artemius в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.01.2013, 18:56
    3. popstart.ru - всплывающие окна с рекламой
      От wald в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.01.2013, 18:16
    4. popstart.ru - всплывающие окна с рекламой
      От Alex Adrianov в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.01.2013, 15:21
    5. popstart.ru
      От Андрей Управителев в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.01.2013, 04:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00782 seconds with 18 queries