Много рекламы+порнография

**bykashka** · 30.01.2014, 08:19

Здравствуйте! С недавних пор (около недели назад) начала появляться слева внизу рекламка похожая на сообщение вконтакте, только с рекламой разных сайтов. Чуть позже при открытии нужной мне страницы в интернете еще начала выпрыгивать дополнительная страница с заработком в сети либо ссылкой на сторонние ресурсы. Еще чуть позже при открытии практически любой страницы, через пару минут поперек всего экрана выпригивает реклама каких-то продуктов+появляется внизу ряд с порнографией. В итоге, после пребывания на странице около 2-3 минут, вся страница закидана разной рекламой. При переходе на рекламы и т.д. некоторые ссылки антивирус блокирует. У меня - Windows 7 (64 разр.) , антивирус NOD 32 с обновленными базами, для работы в интернет использую Експлорер, Гугл Хром и Яндекс, реклама выпригивает везде.
При полной проверке антивирусом, нашло только вирус acad.lsp (много работаю в Autocad). Все вирусы удалила.
Все этапы проверки сделала как вы описали.
Логи проверки прилагаются.

Спасибо за инфо и помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.01.2014, 08:20

Уважаемый(ая) bykashka, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 30.01.2014, 16:09

Реклама в любом браузере?

**bykashka** · 30.01.2014, 20:22

Да, в любом. Но в хроме по-моему гораздо больше. В експлорере вконтактовской рекламы нету, и реже перенаправляет на другие сайты

**Никита Соловьев** · 30.01.2014, 20:26

Подготовьте отчёт ADWCleaner.

**bykashka** · 30.01.2014, 20:41

Готово

**Никита Соловьев** · 30.01.2014, 22:29

Удалите согласно инструкции:

-\\ Internet Explorer v10.0.9200.16576

Setting Found : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://webalta.ru/search
Setting Found : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://webalta.ru/search
Setting Found : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://webalta.ru/search
Setting Found : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://webalta.ru/search

Откройте командную строку и выполните:

Код:

ipconfig /all >> info.txt

Прикрепите файл info.txt к сообщению.

**bykashka** · 30.01.2014, 23:50

Наверно не правильно сделала в AdwCleaner. там наверно надо было выбрать файлы где-то... В общем я просто нажала Clean и все почистила.
info.txt - не понятный файл вышел, иероглифы какие-то в отчете.
В командной строке было так: C:\Users\Администратор> ipconfig /all >> info.txt Так и должно быть?

**Никита Соловьев** · 30.01.2014, 23:59

В Internet Explorer осталась реклама?

**bykashka** · 31.01.2014, 00:05

Да, все тоже. На одной странице от вконтакте внизу слева и полностью по правой стороне, на второй странице прям по центру вдоль экрана

**Никита Соловьев** · 31.01.2014, 00:09

Сделайте новые отчёты AVZ/hijackthis.

**bykashka** · 31.01.2014, 00:31

Готово

**Никита Соловьев** · 31.01.2014, 00:44

Выполните скрипт в AVZ:

Код:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Program Files (x86)\Adobe Flash Players 10.0\IE\x86\AdobeFlash32.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
END.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

**bykashka** · 31.01.2014, 01:16

отправила

**Никита Соловьев** · 31.01.2014, 14:10

Подготовьте отчет MBAM.

**bykashka** · 31.01.2014, 22:51

есть

**Никита Соловьев** · 31.01.2014, 22:52

Удалите в МВАМ всё, кроме:

Обнаруженные файлы: 40
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM0_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM1_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM2_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM3_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM4_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM5_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM6_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM7_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM8_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_индикацией_СОМ1\Navite l_COM9_patcher_WI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM0_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM1_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM2_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM3_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM4_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM5_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM6_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM7_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM8_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_номера_COM_порта_с_правильной_индикацией\ Navitel_COM9_patcher_CI.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_0_patche r.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_115200(1 1468

_patcher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_19200_pa tcher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_2400_pat cher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_38400_pa tcher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_4800_pat cher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_57600_pa tcher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_7200(716

_patcher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_скорости_COM_порта\Navitel_Speed_9600_pat cher.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_смены_режима_COM_порта\Make_COM_port_aggr essive.exe (Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\Администратор\Desktop\Navitel_8.5.0.974_W inCE\Navitel 8.5.0.XXX [WinCE]\Патчеры_смены_режима_COM_порта\Make_COM_port_pass ive.exe (Hacktool.Patcher) -> Действие не было предпринято.
D:\МОЕ\Програмки\Nero BR 9.4.26.0 Port\Nero.exe (Malware.Binder.Gen) -> Действие не было предпринято.
D:\МОЕ\Програмки\R&Q\428246698\Received\399097869\ ventrilo_2.1.4.rar (Trojan.Dropper) -> Действие не было предпринято.
D:\МОЕ\Програмки\R&Q\428246698\Received\578095582\ Base_09.exe (Trojan.Agent) -> Действие не было предпринято.
D:\МОЕ\Програмки\Universal.Document.Converter.v4.2 \Patch\universal.document.converter.4.2.patch.fixe d-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\МОЕ\Програмки\Vegas Video\sony.vegas.v5.0a.only.keygen_renegade\vegas5 kgn.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\МОЕ\Програмки\Ventrilo\ventrilo_2.1.4.exe (Trojan.Dropper) -> Действие не было предпринято.
D:\МОЕ\Програмки\Ventrilo\ventrilo_2.1.4.rar (Trojan.Dropper) -> Действие не было предпринято.