Рекламный вирус, при клике всегда открывается реклама в соседней вкладке или ссылки автоматом присваиваются в админке ВП [not-a-virus:AdWare.Win32.MMag.k ]

[MarynaR]

Здравствуйте. Ребят вот такие проблемы:

1. При просмотре видео, нажимаю плей и в соседней вкладке отображается левый сайт, рекламный какой-нибудь

2. На собственном сайте, когда к примеру пишу статью, то к распространенным словам. типа хостинг, быстрый старт, подарок и прочие, автоматом присваивается ссылка на сторонний сайт и потом статья на моем блоге кишит этими ссылками. Захожу обратно в админку ВП чтоб убрать, выделяю, убираю ссылку сохраняю, вроде убралось, но потом при редактировании этой статьи снова та же ерунда!

Или вообще может не ссылку присваивать слову какому-нибудь, а просто прямо ссылка в тескт, типа http://сай.ком и так прямо в тексте, а не присвоенное слову.

3. Часто когда захожу на какой ниб сайт может всплыть реклама вверху полоской а я знаю точно что рекламы нет на этом сайте, т.к это моих друзей и я им сайт делаю.

4. На днях пришло письмо о том с хоста, что вирусные файлы находятся на хостинге. Нужно в течение 3 дней вылечить иначе голова с плеч ((

Помогите пожалуйста.

П.С. У меня 64 разрядкая операционная система. Стоит антивирус AVG.

[Info_bot]

Уважаемый(ая) MarynaR, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\vaio\appdata\roaming\newsi_10\s_inst.exe','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','');
 QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE','');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE','32');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','32');
 DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','32');
 DeleteFile('C:\Users\vaio\appdata\roaming\newsi_10\s_inst.exe','32');
DeleteFileMask('C:\PROGRA~2\SEARCH~1', '*', true);
DeleteDirectory('C:\PROGRA~2\SEARCH~1');
DeleteFileMask('C:\Users\vaio\appdata\roaming\newsi_10', '*', true);
DeleteDirectory('C:\Users\vaio\appdata\roaming\newsi_10');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[MarynaR]

Здравствуйте, вот сделала как вы просили.


1. Скрипт в AVZ выполнен.


2. Ноут перезагрузился


3. Карантин приложен http://virusinfo.info/upload_virus.php (скан http://joxi.ru/YmEkaEpTwnKxA6)


4. Сделаны новые логи (приложила)


5. Сделано полное сканирование МВАМ. Сделала
(только при установке программы мне не предлагалась версия Пробная или полная. Сразу поставилась программа и уведомление пришло об истекшем сроке. Ранее стояла программа).

[thyrex]

Что с проблемой?

[MarynaR]

Здравствуйте, не поняла вопроса.

Вы попросили проделать вышеуказанные действия - я так поняла это отчеты. Я выслала вам все как вы и просили. Было предупреждение самостоятельно ничего не предпринимать.

Вот жду ваших указаний исходя из того что я вам выслала. Что мне нужно сделать? Отчет mbam показал вот http://joxi.ru/V2VeL1vsKdoPmv Почему мой анивирусник не отреагировал, установлен AVG, может потому что программа Malwarebytes Anti-Malware показала что установочный файл с вирусом, согласно сканированию?

Ребят, помогите, пожалуйста. Мои действия какие?

То что меня волновало и то что есть сейчас:

1. при клике мышкой по видео или в любом месте, часто открывается соседняя вкладка с рекламным сайтом.

2. в админке ВП когда пишу статью, то после публикации автоматом реклама присваивается ключевым словам, захожу редактировать и вижу что слова выделены и присвоены сторонние ресурсы.

3. когда открываю свой сайт при этот залогиневшись в админке ВП, то на сайте всплывает баннер полоса вверху с рекламой.

4. на рабочем столе все папки обозначены не значком ярлык а разными значками, при чем значки меняются постоянно

Спасибо

[thyrex]

Список установленных расширений для браузеров напишите

[MarynaR]

Если я верно все поняла, что это плагины браузеров, то сделала скрины т.к везде как то много всего стоит, хотя я не ставила такого количества

скрины прилагаю

Браузер которым пользуюсь всегда Хром. Мазила и Опера редко

[thyrex]

Отключайте все и проверяйте наличие проблемы

[MarynaR]

Во всех браузерах отключить? Или в том которым пользуюсь?

А как же то что показала программа Malwarebytes Anti-Malware в ее отчете по сканированию есть "трояны" и что-от ей не понравилось в установочном файле антивирусника AVG

как быть с этим мне в карантин поместить через Malwarebytes Anti-Malware?

[thyrex]

Делайте то, что Вам пишут. Во всех браузерах.

МВАМ излишне подозрителен

[MarynaR]

отключила везде расширения

но чтобы выявить наличие проблемы нужно время, т.к иногда не проявляется а иногда очень часто за сутки. Может подскажете как можно сейчас проследить?

[thyrex]

Только на практике - ждать и следить

[MarynaR]

хорошо, буду следить

напишу наблюдения

а плагины не включать я так понимаю? никогда?

[thyrex]

Если реклама проявляться не будет, включайте по одному. Возможно и найдется виновник

[MarynaR]

Здравствуйте!

Спасибо БОЛЬШОЕ

сделаю все как вы сказали - буду наблюдать. Посоветуйте хороший антивирусник, а то у меня стоит бесплатная версия AVG и где скачать и может есть у вас ключ от Malwarebytes Anti-Malware, а то моя скаченная постоянно говорит о истекшем сроке и о том что у меня все под угрозой.

И напишите должна ли я вам что-то за ваше затраченное на меня время и помощь?

Спасибо

- - - - -Добавлено - - - - -

сегодня наблюдение показало, что картинки на ярлыках на рабочем столе все равно меняются http://joxi.ru/8An0ovNS7nWRmO

при чем меняются за пару секунд http://joxi.ru/GrqeXoBsk6xqrz, сначала такие, потом бац другие.. http://joxi.ru/BA040zbSP4ZYAy и http://joxi.ru/gmvevoVsvZnPra

Наблюдение когда началось. Работала в фотошоп и сохраняла на рабочий стол а оттуда в папку куда надо, с рабочего удаляло и пошло.. пошли меняться картинки на ярлыках на рабочем столе ((

примерно час так прыгали разные картинки и потом восстановился стандартный значок ярлычка (стрелочка)

[thyrex]

Сомнительно, что в этом замешаны вирусы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\vaio\appdata\roaming\newsi_10\s_inst.exe - not-a-virus:AdWare.Win32.MMag.k ( DrWEB: Adware.Plugin.248, BitDefender: Adware.Generic.1036930 )