Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 60.

При каждом клике мыши появляются всплывающие окна с рекламой (заявка № 169730)

  1. #1
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35

    Thumbs up При каждом клике мыши появляются всплывающие окна с рекламой

    Здравствуйте!
    Проблема:
    Несколько дней при попытке навести курсор на ссылку на странице курсор исчезает, а если все равно кликнуть, то открывается новое окно с рекламой + постоянно стали появляться всплывающие окна с рекламой. В настройках браузера стоит отключение всплывающих окон. Проверка Антивирусной утилитой Касперский результатов не дала. На компе установлен бесплатный антивирус Авира - проверка также результатов не дала.
    Следовала инструкциям - необходимые файлы во вложении.
    С Уважением и надеждой на помощь.
    Станислава

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) VSBrovenko, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Windows\Update\update.bat','');
     QuarantineFile('C:\Program Files\VPets\VPets.exe','');
     DeleteFile('C:\Program Files\VPets\VPets.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
     DeleteFile('C:\Windows\Update\update.bat','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MicrodoftUpdate');
    DeleteFileMask('C:\Program Files\VPets', '*', true);
    DeleteDirectory('C:\Program Files\VPets');
    DeleteFileMask('C:\VPets', '*', true);
    DeleteDirectory('C:\VPets');
    DeleteFileMask('D:\VPets', '*', true);
    DeleteDirectory('D:\VPets');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35
    Скрипт выполнен; карантин выслала; новые логи сделаны - логи высылать?

    - - - - -Добавлено - - - - -

    В догонку: проблема осталась. Вылазит на странице окно с рекламой - при нажатии на "крестик" картинка с рекламой исчезает, а вместо нее остается белый прямоугольник соответствующего размера, закрывающий текст на странице. Не двигается. И одновременно в новом окне вылазит рекламная страница (один из 2-3 постоянных вариантов).

    - - - - -Добавлено - - - - -

    В догонку-2: в половине рекламных окон, которые всплывают, отсутствует крестик/возможность закрыть окно.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Ждем новые логи

    + Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35

    Лог сканирования mbam

    Сканирование выполнено, лог в приложении (mbam.txt).

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Поместите в карантин МВАМ всё, кроме
    Код:
    PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[0fb2c94ee8943afc8b9667c7d5306f91]
    PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[6c5534e39be16bcb7fa34de118ed25db]
    PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[0bb66daa03797cba071c69c59570d12f]
    PUM.Hijack.Help, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Good: (0), Bad: (1),,[0ab7f621fc8051e5232d58d64abbd32d]
    
    HackTool.Shutdown, C:\WINDOWS\system32\SHTDOWN.EXE, , [bb06ce49cdaf2016ec1e8cd609f72dd3], 
    Trojan.Dropped, C:\WINDOWS\system32\HIDCON.EXE, , [378a4ec9c7b5092d6148ed028b76e719],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35

    как поместить в карантин MBAM?

    Прошу прощения, а как это сделать ("Поместите в карантин МВАМ всё, кроме...")?
    Открыла MBAM и...

    В догонку: нужно ли делать повторную проверку hijackthis и высылать лог? Я делала повторную проверку только AVZ (лог выслала в одном из прошлых писем).

    - - - - -Добавлено - - - - -

    Во вложении лог сканирования AVZ (сканирование было выполнено перед сканированием Mbam). Лог я по недосмотру не прикрепила к письму ранее.

    - - - - -Добавлено - - - - -

    Логи AVZ во вложении

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от VSBrovenko Посмотреть сообщение
    Открыла MBAM и...
    Запустите повторное сканирование, дождитесь его окончания и сможете выполнить указанное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35
    Запустила повторное сканирование. После окончания появилась возможность выбора действия для каждого обнаруженного объекта (по умолчанию - поместить в карантин). НО! названия этих объектов в открытом окне программы не совпадают с их названиями в коде, поэтому я не могу среди них найти те, которые нужно оставить. Как мне найти нужные объекты?

    - - - - -Добавлено - - - - -

    Нашла все объекты. Поставила "Действие = игнорировать".
    Остальное - в карантин.

    - - - - -Добавлено - - - - -

    Перезагрузила комп.

    - - - - -Добавлено - - - - -

    Что дальше?

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35
    В догонку: проблема осталась, возможно, чуть меньше (Firefox чаще удается блокировать всплывающие окна). Осталось: при клике на ссылке на открытой странице, курсор исчезает и ссылка не срабатывает, а вместо этого выскакивает в отдельном большом окне реклама. После этого курсор становится видимым и при повторном клике на ту же ссылку она нормально срабатывает.

    - - - - -Добавлено - - - - -

    Еще: при переходе на вкладки в Firefox, на белом/сером фоне вылазит сообщение о блокировке Флеш-плеером потенциально небезопасной операции (сделала фото экрана, не знаю как его прикрепить к письму).

    - - - - -Добавлено - - - - -

    И еще: реклама, которая пытается открываться в отдельных больших окнах (см. первый абзац письма) - стала блокироваться и вылазит окно с серым экраном и соответствующим сообщением о блокировке. Все ли такие окна блокируются - сказать пока не могу, нужно больше потестить, а мне детей укладывать пора...

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Список установленных расширений для браузеров напишите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35
    С удовольствием, только скажите что это такое и где его посмотреть.

    - - - - -Добавлено - - - - -

    К вопросу о браузерах: когда я пользуюсь Google Chrome (сейчас) - проблем с рекламой и окнами нет. Проблемы есть при использовании Firefox (но уже меньше).
    А вот Explorer (очень редко пользуюсь, очень старая версия) сейчас попыталась открыть - не хочет работать, пишет, что он устаревший и нужно обновляться или покупать новый комп
    (Справка/о программе/Explorer версия 6.0.2900.5512.xpsp.......)

    - - - - -Добавлено - - - - -

    Нашла как посмотреть список установленных плагинов для Firefox:

    Видеокодек OpenH264, предоставленный Cisco Systems, Inc.
    Google Update
    Adobe Acrobat
    Shockwave Flash
    Google Updater
    Microsoft® DRM
    Windows Media Player Plug-in Dynamic Link Library
    Microsoft® DRM
    RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)
    RealPlayer Version PlugIn

    Вот пока переписывала плагины со страницы about:plugins на этой странице висело окно с рекламой - не закрывается, не двигается, не открывается (ссылка рекламная на этом окне тоже не работает). При обновлении страницы окно с рекламой исчезает и появляется сообщение о том, что Adobe Flesh остановил небезопасную операцию... (могу прислать скриншот). А через некоторое время появляется еще сообщение о том, что произошел крах плагина Adobe Flesh...

    - - - - -Добавлено - - - - -

    Список расширений для Google Chrome:
    Avira Browser Safety 1.4.1
    McAfee Security Scan+ 3.8.141.12

    - - - - -Добавлено - - - - -

    Расширения Explorer:

    Google Toolbar Notifier BHO
    Java (tm) Plug-in 2 SSV Helper
    MSS+Identifier
    Research
    Диагностика проблем подключения

  16. #15
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35
    Ау!

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35

    лог ComboFix

    лог ComboFix в приложении

    - - - - -Добавлено - - - - -

    Нужно ли удалять программу Combofix?

    - - - - -Добавлено - - - - -

    В догонку:
    После сканирования при переходе на вкладки в Firefox есть два варианта:
    1. Окно с рекламой быстро возникает и тут же исчезает (блымкает , после этого на странице все ок.
    2. Возникает белый прямоугольник с подписью в левом верхнем углу "Trafaret", собственно реклама на этом прямоугольнике отсутствует, от нее остается внизу прямоугольника только яркая кнопка "Играть". После этого вылазит последовательно два сообщения: первое от Адоб флеш плеер, а потом через пару секунд от Шоквэйв флеш. Давайте я пришлю фото экрана (скриншот), там видны одновременно оба сообщения и окно с трафаретом рекламы.

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    c:\program files\Аудио и видео скачивание
    c:\program files\Microsoft Data
    c:\documents and settings\Admin\Local Settings\Application Data\Amigo
    
    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SystemScript"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SystemScript"=-
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    29.10.2014
    Сообщений
    39
    Вес репутации
    35

    новый лог ComboFix в приложении

    новый лог ComboFix в приложении

    - - - - -Добавлено - - - - -

    Реклама все еще вылазит, при попытке закрыть всплывающее окошко - банер становится белым и зависает. Если обновить страницу - все исчезает и можно работать.
    Реклама в отдельных больших окнах вылазит (одна и та же, всего 3-4 варианта страниц) - закрываю вручную.

    - - - - -Добавлено - - - - -

    Но все-таки рекламы/окон стало меньше.

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что в папке c:\documents and settings\Admin\Local Settings\Application Data\Aspyr ?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) VSBrovenko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Ответов: 17
      Последнее сообщение: 29.10.2014, 13:48
    2. Ответов: 34
      Последнее сообщение: 22.08.2014, 13:24
    3. При каждом клике появляются рекламные баннеры
      От Виктор Шемякин в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.05.2014, 22:34
    4. Ответов: 8
      Последнее сообщение: 14.11.2013, 14:04
    5. При клике открываются окна с рекламой
      От ego-east в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.10.2013, 22:06

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00869 seconds with 19 queries