Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Блокировка в контакте, всплывающие окна и переадресация (заявка № 140198)

  1. #1
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18

    Блокировка в контакте, всплывающие окна и переадресация

    Несколько дней назад стали появляться всплывающие окна на странице в контакте, реклама каких-то сайтов заработка в интернете, + когда открываешь личные сообщения или любую ссылку вылезает окно браузера с аналогичным сайтом. Сейчас заблокировали страницу "Мы зафиксировали попытку взлома Вашей страницы." И так далее. Привязка к телефону есть, код присылают от адреса администрации (то есть тут все норм), но со страницы с восстановлением через секунду после открытия переадресует на главную. С других страницы переадресации нет.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Ene, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    вот
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    Выполните скрипт в uVS
    Код:
    ;uVS v3.80.2 script [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    delref HTTP://YAMBLER.NET
    delref %SystemDrive%\PROGRAM FILES\TICNO\TABS\TICNO TABS.EXE
    delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\PREMIUM\ZOOMEX\ZOOMEX.EXE
    exec "D:\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe" /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=693161e9de823377 /um
    exec MsiExec.exe /quiet /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    exec "D:\Program Files\Delta\delta\1.8.10.0\uninstall.exe"
    delref HTTP://SEARCHAB.COM/?AFF=7&UID=4B78C2F8-55DD-11E2-926D-000FEAFD3AC8&Q=
    delref HTTP://WWW.DELTA-SEARCH.COM/?AFFID=119529&BABSRC=HP_SS&MNTRID=14A684C9B27FC1C7
    deltmp
    restart
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    Очистите кэш и cookies-файлы браузеров.
    Очистите кэш Java.

    Проверьте, что с проблемой.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    Тоже самое все.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    вот
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    Удалите в MBAM:
    Код:
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
    C:\Documents and Settings\ольга с\Local Settings\Temporary Internet Files\Content.IE5\GPRXPNMG\AdVUninst[1].dev.v1000006.17dec2008.exe.9b3d75b247e08784cf84ec0fdb3d84b8 (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\ольга с\Application Data\advantage\AdVUninst.exe (Trojan.Agent) -> Действие не было предпринято.
    Очистите кэш и cookies-файлы браузеров.
    Очистите кэш Java.

    Проверьте, что с проблемой.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    Все сделано. Но проблема осталась. После установки MBAM, что до удаления вирусов, что сейчас пишет: была предотвращена попытка доступа к вредоносному сайту (несколько ip-адресов). Если отключить MBAM будут все те же всплывающие окна.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    Что у Вас в локальной сети с адресом 192.168.100.1, роутер, сервер? Проблемы могут быть у него.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    Роутер это. Есть смысл еще чем-то просканить/почистить? Или сносить винду

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    Через него ещё какой-то компьютер/ноут/птелефон подключается? Подобных проблем нет?
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    Ноутбук, нет подобных проблем.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    Сделайте лог OTL by OldTimer как описано здесь.
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    Логи
    Вложения Вложения
    • Тип файла: txt OTL.Txt (260.0 Кб, 5 просмотров)
    • Тип файла: txt Extras.Txt (58.4 Кб, 2 просмотров)

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    information

    Уведомление

    Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.


    Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно Custom Scans/Fixes и нажмите Run Fix
    Код:
    :processes
    
    :OTL
    SRV - (BrowserProtect) -- D:\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe File not found
    IE - HKU\S-1-5-21-796845957-1085031214-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=119529&babsrc=HP_ss&mntrId=14A684C9B27FC1C7
    IE - HKU\S-1-5-21-796845957-1085031214-839522115-1003\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    IE - HKU\S-1-5-21-796845957-1085031214-839522115-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119529&babsrc=SP_ss&mntrId=14A684C9B27FC1C7
    FF - prefs.js..browser.search.defaultengine: "Privitize VPN"
    FF - prefs.js..browser.search.selectedEngine: "Delta Search"
    [2013.04.10 12:39:55 | 000,000,000 | ---D | M] (Zoomex) -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\extensions\50e5d5720772c@50e5d57207765.com
    [2013.06.02 15:13:08 | 000,000,000 | ---D | M] (Smiles+ v13.6.2) -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\extensions\itsuper@biz-taks.ru
    [2013.05.01 13:08:13 | 000,006,471 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\babylon.xml
    [2013.05.01 13:08:13 | 000,006,471 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\BrowserProtect.xml
    [2013.03.29 15:34:26 | 000,001,294 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\delta.xml
    [2013.01.03 22:40:02 | 000,002,090 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\Mozilla\Firefox\Profiles\762mhlmp.default\searchplugins\Searchab.xml
    [2013.03.29 15:31:27 | 000,006,468 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\babylon.xml
    CHR - default_search_provider: Privitize VPN (Enabled)
    CHR - default_search_provider: search_url = http://searchab.com/?aff=7&uid=4b78c2f8-55dd-11e2-926d-000feafd3ac8&q={searchTerms}
    CHR - Extension: Smiles+ v13.6.2 = D:\Documents and Settings\Ольга\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjjjmjmgohikloofmdhlfehkmlpjpbdm\13.6.2_0\
    CHR - Extension: Delta Toolbar = D:\Documents and Settings\Ольга\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.3_0\
    [2012.07.30 12:46:19 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Ask
    [2013.03.29 15:30:27 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\Babylon
    [2013.06.05 06:38:09 | 000,000,000 | ---D | M] -- D:\Documents and Settings\All Users\Application Data\BrowserProtect
    [2013.03.29 15:32:03 | 000,000,000 | ---D | M] -- D:\Documents and Settings\Ольга\Application Data\BabSolution
    [2013.03.29 15:30:25 | 000,000,000 | ---D | M] -- D:\Documents and Settings\Ольга\Application Data\Babylon
    [2012.03.06 15:28:19 | 000,000,000 | ---D | M] -- D:\Documents and Settings\Ольга\Application Data\Ticno
    [2012.04.08 10:25:05 | 000,000,494 | ---- | M] () -- D:\Documents and Settings\Ольга\Application Data\del.bat
    
    :Files
    
    recycler /alldrives
    ipconfig /flushdns /c
    :Reg
    
    :Commands
    [EMPTYTEMP]
    [EMPTYJAVA]
    [EMPTYFLASH]
    [purity]
    [Reboot]
    Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
    WBR,
    Vadim

  19. #18
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    Лог. Вроде все убралось, спасибо большое
    Вложения Вложения

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,234
    Вес репутации
    849
    Дело было в левых тулбарах и дополнениях FireFox и Chrome.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  21. Это понравилось:

    Ene

  22. #20
    Junior Member Репутация
    Регистрация
    10.06.2013
    Сообщений
    11
    Вес репутации
    18
    По поводу браузеров ничего.
    Вложения Вложения

  • Уважаемый(ая) Ene, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Всплывающие баннеры, переадресация
      От Назарова Мария в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 21.03.2013, 16:20
    2. Всплывающие окна на vk.com (в контакте)
      От kargo56 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.02.2013, 22:44
    3. Всплывающие окна и др.
      От иринашаталова в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.09.2012, 18:44
    4. Всплывающие окна
      От Gregrus в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 08:32
    5. Всплывающие окна
      От Nikulin_ho в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.04.2008, 17:51

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00112 seconds with 17 queries