Всплывающие окна в Гугл Хроме

[MpPyC]

Добрый вечер. Сегодня видимо поймал какой то вирус. На верху браузера во всю длину белый банер с различной рекламой. При нажатии на любой участок экрана переходит по ссылке типа httр://news-2826-latest.gmelvi.ru/88ufzxjs4ri50fz0vaqvis68rwbx0g5s3862ctjh7kux6e9wax lzbj37xoa99kug6796lqblvijh37edd83x6i4h9bjdj60t9og5 98gqqy0i715e6kxi6nrx36snjq20vrcw6stslwygqvn63r2rm2 u9e98e66rgkhbv38c261not3x15e2zsc7pwcy6c9e9chtc0p8j ndj1lxcg88h70ferwh9b8113oiu0vt48e3fcaj4hl87gu5ojbe e6e7utsjf7o024515nia18q4m8ccrwpoihw750mzov3qv6g69d p8f76gd25p62lxdsdtv56105us75796euk7isn7m18ydulu8ld z958wak0t337o7pfpr5q7wht7pdnxhkxfkj6mky7ktwgey66iu nfki7837hqhyae6puf93suhwl5il1609oymjjgg27sxii6gg94 w5327cc7avyf7vty5sqz04753qghd2lpov65tkjri624h6stra laqwrv8f3dt56vdcr6n70owye04v85uhitopphf7jnkmt8llaf 5mdy2hns7xb
Вот логи

[Info_bot]

Уважаемый(ая) MpPyC, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Неизвестные расширения для браузера есть?

[MpPyC]

Нет. Сижу через роутер. Сегодня сбрасывались dns сервера. Второй был 8.8.8.8, первый не помню.
Захожу через iphone на mail.ru выкидывает 2 банера. И через wifi и через 3g.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Проверьте проблему.

[MpPyC]

Скрипт запустил. Проблема осталась.

[thyrex]

http://virusinfo.info/showthread.php?t=122524 сделайте

[MpPyC]

Вот

[Vvvyg]

Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
Очистите кеш и куки брoузеров и кэш DNS.

[MpPyC]

Сделал. Помогло. Большое спасибо!

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены