Вирус AdBlock

[Роман Шепицен]

Здравствуйте. Неожиданно стала вылезать реклама с сообщением "Для получения доступа к контенту сайта отключите, пожалуйста, блокировщики рекламы, по типу AdBlock". В течение всех попыток справиться самостоятельно максимум, что добился это исчезла именно эта надпись. Интернет проходил через роутер Ростелекома. Аналогичная проблема с ноутбуком. На стационаре и на ноутбуке, как и на всех устройствах под андроид не работает поисковая строка (всё на wi-fi). Относительно нормально выходить в интернет могу со второго провайдера, подключенного через локальную сеть к стационарному копьютеру и используя браузер Tor.

[Info_bot]

Уважаемый(ая) Роман Шепицен, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Unchecky удалите через Установку программ

Сделайте лог полного сканирования МВАМ

[Роман Шепицен]

С теми же проблемами у ноутбука нужно будет создавать новую тему в разделе? Спасибо.

[thyrex]

C:\Users\?а?????░??\AppData\Roaming\Mozilla\Firefo x\Profiles\sgym1t4p.default\cinemaload_ls.sqlite удалите

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

По ноутбуку создайте новую тему

[Роман Шепицен]

Здравствуйте. Есть ли необходимость сброса настроек роутера до заводских? Не работает поиск на устройствах под андроидом. Впрочем как и на ноутбуке и стационаре. С другого провайдера по локальной сети всё нормально.

[thyrex]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [lpoimibckejjdjcfbdnajaicnklhfplh] - https://chrome.google.com/webstore/detail/lpoimibckejjdjcfbdnajaicnklhfplh [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [nhgcieglcpdegkhamigiokdphfhhnlhh] - C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\altergeo.crx [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
  OPR Extension: (CinemaLoad) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2014-06-19]
  OPR Extension: (Magic Actions for YouTube™) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\nlffnljnicbkfhnlomjhjlebndachaka [2013-12-10]
  Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Роман Шепицен]

Fixlog выложил. Спасибо.

[thyrex]

Что с проблемой?

[Роман Шепицен]

Затемненый экран в браузерах с надписью "Для получения доступа к контенту сайта отключите, пожалуйста, блокировщики рекламы, по типу AdBlock" не замечаю больше. Страницы чаще всего обвешаны фреймами с рекламой и всплывающими баннерами. Иногда открываются сторонние сайты с рекламой или казино или на странице сообщение о возможной переадресации. Не работает поиск на устройствах под андроидом. Повышен пинг на 40-60 едениц в среднем чем обычно( общался с провайдером, с линией всё отлично). В общем, переустановил винду на ноутбуке и в первую минуту запустил Internet Explorer. На второй открытой вкладке при попытке скачать гугл хром вылезла реклама на странице (описание выше в тексте). Это была вернее вторая установка. Во время первой я сделал обмен данных с флешки после зараженного стационара, после чего вышел в интернет. Что не допустил во второй раз. Собственно симптомы заражения появились на компьютерах одновременно. Обмена информацией через флешки или жесткий диск на протяжении пары недель до этого не было точно. Очень похоже, что проблема в роутере? Для чистоты эксперимента переустановил систему уже в третий раз. При этом отключил роутер от сети и подсоеденил через локальную сеть второго провайдера. В итоге абсолютно чистый серфинг по сети. Ни единого намека на рекламу или неожиданные переадресации запроса.

[thyrex]

Стало быть перенастраивайте роутер, не забыв сменить пароль к настройкам на более сложный

[Роман Шепицен]

Решил проблему.Была подмена ДНС роутера. 1. Перенастроил изменения в роутере на правельные. 2. Очистка днс-кэш компьютера. 3. Очистка куки, кэш и истории браузеров. 3. Смена админки и пароля на очень сложные через telnet. По умолчанию была открыта внешка на роутере. За день до начала свистопляски была смена технологии доступа в интернет на FTTx/xPON. Ростелеком как всегда смог. Общался с их специалистамии они не смогли внятно объяснить зачем по умолчанию роутеры открытые. Спасибо за внимание. Долгих лет жизни Вам.