Показано с 1 по 13 из 13.

При открытии браузера выскакивают рекламные банеры (заявка № 160263)

  1. #1
    Junior Member Репутация
    Регистрация
    21.07.2011
    Сообщений
    19
    Вес репутации
    24

    При открытии браузера выскакивают рекламные банеры

    Доброго времени суток! При открытии любого браузера выскакивают рекламные банеры. Утилита от DrWeb ничего не обнаружила. Заранее спасибо.
    Вложения Вложения
    Последний раз редактировалось abvgd; 26.05.2014 в 18:27.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) abvgd, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. #4
    Junior Member Репутация
    Регистрация
    21.07.2011
    Сообщений
    19
    Вес репутации
    24
    Извините, но сразу прикрепить логи не удалось. Комп завис и запустить бедную машинку удалось только сейчас

    - - - Добавлено - - -

    Извините, но сразу прикрепить логи не удалось. Комп завис и запустить бедную машинку удалось только сейчас
    Последний раз редактировалось abvgd; 26.05.2014 в 19:02.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,351
    Вес репутации
    3019
    passshow-soft удаалите через Установку пррограмм

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    21.07.2011
    Сообщений
    19
    Вес репутации
    24
    Вот запрошенный лог
    Вложения Вложения
    • Тип файла: txt MBAM.txt (9.1 Кб, 2 просмотров)

  9. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    В MBAM удалите (поместите в карантин):

    Код:
    Processes: 1
    PUP.Optional.BitCoinMiner, C:\drivers\oshost.exe, 4152, , [9778d3814e2d3ef8f59a6e925ba7d927]
    
    Registry Keys: 30
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\APPID\{38495740-0035-4471-851E-F5BBB86AB085}, , [6fa0361eb8c31e18e547161bde24e21e], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{38495740-0035-4471-851E-F5BBB86AB085}, , [6fa0361eb8c31e18e547161bde24e21e], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\APPID\{72D89EBF-0C5D-4190-91FD-398E45F1D007}, , [34dbc391750647efe14c57da50b2ca36], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{72D89EBF-0C5D-4190-91FD-398E45F1D007}, , [34dbc391750647efe14c57da50b2ca36], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{FEB62B15-CC00-4736-AAEC-BA046C9DFF73}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{BE89FFB3-7F9C-4A16-B475-98B195A06628}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{BE89FFB3-7F9C-4A16-B475-98B195A06628}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{FEB62B15-CC00-4736-AAEC-BA046C9DFF73}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\DefaultTabBHO.DefaultTabBrowser.1, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\DefaultTabBHO.DefaultTabBrowser, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DefaultTabBHO.DefaultTabBrowser, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{7F6AFBF1-E065-4627-A2FD-810366367D01}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKU\S-1-5-21-1230491413-263843124-3968189281-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{7F6AFBF1-E065-4627-A2FD-810366367D01}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DefaultTabBHO.DefaultTabBrowser.1, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKU\S-1-5-21-1230491413-263843124-3968189281-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{7F6AFBF1-E065-4627-A2FD-810366367D01}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKU\S-1-5-21-1230491413-263843124-3968189281-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{7F6AFBF1-E065-4627-A2FD-810366367D01}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{7F6AFBF1-E065-4627-A2FD-810366367D01}, , [c946252fa1da79bd61fb69c85ea47b85], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{A1E28287-1A31-4b0f-8D05-AA8C465D3C5A}, , [16f920344f2ccb6b76b859d83cc69769], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\DefaultTabBHO.DefaultTabBrowserActiveX.1, , [16f920344f2ccb6b76b859d83cc69769], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\DefaultTabBHO.DefaultTabBrowserActiveX, , [16f920344f2ccb6b76b859d83cc69769], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DefaultTabBHO.DefaultTabBrowserActiveX, , [16f920344f2ccb6b76b859d83cc69769], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DefaultTabBHO.DefaultTabBrowserActiveX.1, , [16f920344f2ccb6b76b859d83cc69769], 
    PUP.Optional.DefaultTab.A, HKU\S-1-5-21-1230491413-263843124-3968189281-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A}, , [16f920344f2ccb6b76b859d83cc69769], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A}, , [16f920344f2ccb6b76b859d83cc69769], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\CLASSES\APPID\DefaultTabBHO.DLL, , [22ed79db8cefa88ee1fef5b41be713ed], 
    PUP.Optional.DefaultTab.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\DefaultTabBHO.DLL, , [6ea1c88c7dfe11253ca3e3c6f30fb050], 
    PUP.Optional.Softonic.A, HKU\S-1-5-21-1230491413-263843124-3968189281-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, , [8d82381cd4a74bebb2cb0a8b13ef7a86], 
    
    Registry Values: 1
    PUP.BitCoinMiner, HKU\S-1-5-21-1230491413-263843124-3968189281-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|cohost, c:\drivers\hstart.exe /NOCONSOLE /D="c:\drivers\" "c:\drivers\oshost.exe", , [9b74aba9a1da6fc7739988340bf82fd1]
    
    Folders: 1
    PUP.Optional.DefaultTab.A, C:\Users\???°??????\AppData\Roaming\defaulttab\defaulttab, , [5eb1e96bd9a27bbbda7b74034ab8ad53], 
    
    Files: 23
    PUP.Optional.BitCoinMiner, C:\drivers\oshost.exe, , [9778d3814e2d3ef8f59a6e925ba7d927], 
    PUP.Riskware.HideExec, C:\drivers\addd.zip, , [26e981d337441e180dfa0432ef11ae52], 
    PUP.Riskware.HideExec, C:\drivers\hstart.exe, , [4fc02133611a003655b258de14ec3ac6], 
    PUP.Optional.Superfish.A, C:\Users\???°??????\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, , [87884410abd08bab3fc06d2019e929d7], 
    PUP.Optional.Superfish.A, C:\Users\???°??????\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, , [848bff55cbb00d29f30c89046a986e92], 
    PUP.Optional.DefaultTab.A, C:\Users\???°??????\AppData\Roaming\defaulttab\defaulttab\uninstalldt.exe, , [5eb1e96bd9a27bbbda7b74034ab8ad53],
    Для остальных объектов выберите действие Ignore.

    После удаления сделайте новый лог MBAM.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    21.07.2011
    Сообщений
    19
    Вес репутации
    24
    Вот новый лог
    Вложения Вложения
    • Тип файла: txt MBAM2.txt (3.3 Кб, 1 просмотров)

  12. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  13. #10
    Junior Member Репутация
    Регистрация
    21.07.2011
    Сообщений
    19
    Вес репутации
    24
    Готово
    Вложения Вложения

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    - Удалите в AdwCleaner всё кроме папок от Yandex - если программами от Yandex не пользуетесь, то их тоже удалите.

    что с проблемой?

  15. Это понравилось:


  16. #12
    Junior Member Репутация
    Регистрация
    21.07.2011
    Сообщений
    19
    Вес репутации
    24
    Проблема решена. Спасибо всем огромное!

  17. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    MBAM деинсталируйте

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

Похожие темы

  1. Ответов: 5
    Последнее сообщение: 27.04.2014, 11:22
  2. Банеры выскакивают в браузере постоянно..
    От gal.distr в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 15.01.2014, 20:32
  3. Ответов: 2
    Последнее сообщение: 21.12.2013, 19:25
  4. Ответов: 3
    Последнее сообщение: 19.11.2013, 19:33
  5. Ответов: 7
    Последнее сообщение: 19.09.2013, 23:57

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00089 seconds with 17 queries