Открываются рекламные баннеры из любого браузера.

[DTired]

Здравствуйте! Помогите, пожалуйста, идентифицировать кто рисует рекламные баннеры из любого обозревателя. Практически сразу всплывают по заходу на yandex.
Проверил всем чем только можно - ничего не нашел.

p.s. Заразилось сразу компьютера 4. Что открывалось на них общее - никто не сознается.

Спасибо заранее!

[Info_bot]

Уважаемый(ая) DTired, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

ProxyServer = 127.0.0.1:4040 - сами прописывали?

- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- Очистите кеш и куки браузеров

Проверяйте работу в Интернете

[DTired]

ProxyServer = 127.0.0.1:4040 - сами прописывали?

- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- Очистите кеш и куки браузеров

Проверяйте работу в Интернете

Прокси прописывал банк-клиент, но он не активен, если не запущен.
Маршрутизатор проверял, т.к. подозрение в первую очередь пало на него.
Кеш и куки скидывал.
Если все чисто, может на уровне провайдера реклама подмешивается? Как-то верится с трудом...
Попробую виртуальную машину запустить и посмотреть.

Спасибо!

[regist]

Попробую виртуальную машину запустить и посмотреть.

проще скачайте отсюда Оперу и проверьте проблему в ней.

Если все чисто, может на уровне провайдера реклама подмешивается? Как-то верится с трудом...

мне тоже, так что просто сбросьте настройки роутера, скорее всего где-то там подменены DNS и вы этого не заметили.

[DTired]

проще скачайте отсюда Оперу и проверьте проблему в ней.

К сожалению, физически добраться к тем компьютерам не представляется возможным, поэтому в моем случае лучше испытать на виртуальной машине.

мне тоже, так что просто сбросьте настройки роутера, скорее всего где-то там подменены DNS и вы этого не заметили.

DNS-ы машины выдают правильные. Вот ответ от nslookup-а:


www.yandex.ru
Addresses: 213.180.204.3
93.158.134.3
213.180.193.3


Все ip верны.

[regist]

К сожалению, физически добраться к тем компьютерам не представляется возможным, поэтому в моем случае лучше испытать на виртуальной машине.

а как собираетесь там делать логи скрипты? скачать юсб Оперу можно и по удалёнке.

[DTired]

а как собираетесь там делать логи скрипты? скачать юсб Оперу можно и по удалёнке.

Запустил Оперу с флешки - рекламы нет... Чудеса.

[regist]

Отключите все расширения в браузере и проверяйте проблему.

[DTired]

Отключите все расширения в браузере и проверяйте проблему.

Отключал - не спасает.

[regist]

попробуйте переустановить у с удалением профиля.

[DTired]

попробуйте переустановить у с удалением профиля.

Переустанавливать профиль крайне не хотелось бы - много настроек программ потеряется, включая банк-клиент. Под свеже созданным пользователем все ок. Рекламы нет.

[regist]

Переустанавливать профиль крайне не хотелось бы - много настроек программ потеряется, включая банк-клиент.

мне понятно какое отношение банк клиент имеет к профилю браузера, но раз не хотите и вас так устраивает.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера