Показано с 1 по 18 из 18.

Вирус рекламы в браузерах (заявка № 182186)

  1. #1
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11

    Thumbs up Вирус рекламы в браузерах

    Здравствуйте. После установки приложения (которое так и не установилось) начала лезть реклама во всех браузерах. После проверки различными антивирусами и подобными программами выплывающие баннеры стали выплывать но уже без рекламмы.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Vankivol, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.
    Пожалуйста, обновите базы и сделайте новые логи.

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    iLivid, datamngr деинсталируйте. Программы от mail.ru если не используете тоже.

  5. #4
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    Ссылка на карантин : http://virusinfo.info/virusdetector/...7E590F8FB2BF0B
    Обновил программу, вот новые логи:
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaninger\AdwCleaninger[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    Вот:
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

  9. #8
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    Вот:
    Вложения Вложения

  10. #9

  11. #10
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    Всё так же. Банер в нижнем-правом углу, сверху и при первом клике на другие сайты перекидывает. На сайтах типа ВКонтакте, Gmail и в гугловском поисковике нету рекламы этой, а на других лезет постоянно. То на страницу перекидывает, где пишет, что скачать надо "обновить Оперу" и выйти с этой страницы можно только через диспетчер задач...

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    скачайте отсюда Оперу и проверьте проблему в ней.


    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  13. #12
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    Оперу не переустанавливал , поскольку в Хроме тоже такая же фигня творится...
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Цитата Сообщение от Vankivol Посмотреть сообщение
    Оперу не переустанавливал , поскольку в Хроме тоже такая же фигня творится...
    переустанавливать не надо. По моей ссылке портативная версия. Скачайте её, проверьте проблему в ней и отпишитесь. Тем более у вас на самом деле под видом Оперы стоит Хром просто с красной иконкой О.

    - - - - -Добавлено - - - - -

    Код:
    OPR Extension: (Vimeo™ Videos Downloader) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\dkcajioehopjiajmmiiajpomnjnikdhn [2015-04-06]
    OPR Extension: (ВКонтакте.ру Downloader) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\fhicdenadipegbnnjbaojhjddgdmdhpd [2014-02-16]
    OPR Extension: (Quick Searcher SNG) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\hjjhhjpmkehmlllljocpipoakobgffmk [2015-04-14]
    OPR Extension: (Get Styles) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\ihokeeplplamiompchbagkgnoimcioac [2014-03-20]
    OPR Extension: (Смена раскладки текста) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\kabpkbeiccigneapppjpgbjejeoknbco [2014-11-07]
    OPR Extension: (µBlock) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\kccohkcpppjjkkjppopfnflnebibpida [2014-09-08]
    OPR Extension: (Download Master) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\kjidkaoploafppfnkhodonjhlkedndaa [2014-10-10]
    OPR Extension: (Стикеры ВКонтакте) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\lghkfbhcacicdhbpbkkfmeookkidfofm [2014-05-20]
    OPR Extension: (SaveFrom.net помощник) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2014-10-14]
    OPR Extension: (SaveFrom.net помощник) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2015-03-07]
    Какие из этих расширений вам знакомы?


    +Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
    Код:
    start
    CreateRestorePoint:
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: F - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: G - G:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {17e95a8d-b57a-11e1-815e-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {17e95aae-b57a-11e1-815e-b964913abada} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {226fdb8e-2163-11e4-aeec-5404a6137807} - H:\autorun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {4d7799fd-cdc4-11e2-9054-5404a6137807} - F:\LaunchU3.exe -a
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {5d282531-3fe2-11e4-ad11-5404a6137807} - F:\Lenovo_Suite.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {668997e6-64dc-11e2-af2b-5404a6137807} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {6c8fb723-b44e-11e1-a4b9-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {6c8fb731-b44e-11e1-a4b9-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {6dee3d48-3e00-11e2-b6cc-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {9a37df06-60e8-11e2-aff5-5404a6137807} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {9b6171d1-e5ea-11e1-b6f5-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {a4d2b20b-e64c-11e1-be94-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {a4d2b21a-e64c-11e1-be94-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {bb5da84a-6c68-11e2-b5d8-5404a6137807} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {d5565064-6ee2-11e2-904f-5404a6137807} - H:\setup.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {d5ce2687-60e3-11e2-b495-5404a6137807} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {d5ce2694-60e3-11e2-b495-5404a6137807} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {e65f7165-3487-11e2-921e-742f68d56491} - F:\AutoRun.exe
    HKU\S-1-5-21-3641894580-3250039981-3043715939-1000\...\MountPoints2: {e65f718a-3487-11e2-921e-a00684cf0ac6} - F:\AutoRun.exe
    URLSearchHook: HKU\S-1-5-21-3641894580-3250039981-3043715939-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} -  No File
    FF Extension: No Name - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\FFExt\KavAntiBanner@kaspersky.ru [Not Found]
    FF Extension: No Name - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\FFExt\linkfilter@kaspersky.ru [Not Found]
    FF Extension: No Name - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\FFExt\virtualKeyboard@kaspersky.ru [Not Found]
    FF Extension: No Name - C:\Program Files\MediaPlayerV1\MediaPlayerV1alpha4250\ff [Not Found]
    FF Extension: No Name - C:\Program Files\MediaViewerV1\MediaViewerV1alpha4912\ff [Not Found]
    FF Extension: No Name - C:\Program Files\MediaViewV1\MediaViewV1alpha3603\ff [Not Found]
    FF Extension: No Name - C:\Program Files\MediaViewV1\MediaViewV1alpha8806\ff [Not Found]
    FF Extension: No Name - C:\Program Files\MediaWatchV1\MediaWatchV1home8578\ff [Not Found]
    FF Extension: No Name - C:\Program Files\TrustMediaViewerV1\TrustMediaViewerV1alpha5088\ff [Not Found]
    FF Extension: No Name - C:\Program Files\VideoPlayerV3\VideoPlayerV3beta458\ff [Not Found]
    FF Extension: No Name - C:\Program Files\WebexpEnhancedV1\WebexpEnhancedV1alpha489\ff [Not Found]
    FF Extension: No Name - C:\Users\Had0uken\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97} [Not Found]
    FF Extension: No Name - C:\Users\Had0uken\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979} [Not Found]
    Task: {00977E16-A43A-4278-BB40-56414EA4F3B6} - \DealPlyLiveUpdateTaskMachineCore No Task File <==== ATTENTION
    Task: {9A6AEA15-EEDB-4109-B57D-CB4665D18623} - \DealPlyLiveUpdateTaskMachineUA No Task File <==== ATTENTION
    Task: {DABB7D5B-7061-42E0-92F0-E5B27422A2E1} - \DealPlyUpdate No Task File <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
    AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
    AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
    AlternateDataStreams: C:\Users\Had0uken\Local Settings:wa
    AlternateDataStreams: C:\Users\Had0uken\AppData\Local:wa
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
    MSCONFIG\Services: bonanzadealslive => 2
    MSCONFIG\Services: bonanzadealslivem => 3
    MSCONFIG\Services: dealplylive => 2
    MSCONFIG\Services: dealplylivem => 3
    MSCONFIG\Services: RelevantKnowledge => 2
    MSCONFIG\startupreg: iLivid => "C:\Users\Had0uken\AppData\Local\iLivid\iLivid.exe" -autorun
    
    EmptyTemp:
    Reboot:
    end
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

  15. #14
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    В портативной версии Оперы реклама не вылазит .
    Не знакомо вот это расширение :
    OPR Extension: (Quick Searcher SNG) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\hjjhhjpmkehmlllljocpipoakobgffmk [2015-04-14]
    Вроде бы вот этот фаил был с вирусом: удалено
    Пофиксил, всё так же...вот лог:
    Вложения Вложения
    Последний раз редактировалось regist; 22.04.2015 в 18:55.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Цитата Сообщение от Vankivol Посмотреть сообщение
    Вроде бы вот этот фаил был с вирусом
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    - - - - -Добавлено - - - - -

    Цитата Сообщение от Vankivol Посмотреть сообщение
    Не знакомо вот это расширение :
    OPR Extension: (Quick Searcher SNG) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions
    удалите его и проверьте проблему.

    Цитата Сообщение от regist Посмотреть сообщение
    OPR Extension: (Vimeo™ Videos Downloader) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\dkcajioehopjiajmmiiajpomnjnikdhn [2015-04-06]
    А это сами ставили?

  17. Это понравилось:


  18. #16
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    Я не знаю, что произошло, но реклама больше не появляется
    Спасибо Вам большое за помощь

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Цитата Сообщение от Vankivol Посмотреть сообщение
    Я не знаю, что произошло, но реклама больше не появляется
    как понимаю после этого?
    Цитата Сообщение от regist Посмотреть сообщение
    Не знакомо вот это расширение :
    OPR Extension: (Quick Searcher SNG) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\hjjhhjpmkehmlllljocpipoakobgffmk
    удалите его и проверьте проблему.
    И не ответили на вопрос
    Цитата Сообщение от regist Посмотреть сообщение
    OPR Extension: (Vimeo™ Videos Downloader) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\dkcajioehopjiajmmiiajpomnjnikdhn [2015-04-06]

    А это сами ставили?
    - - - - -Добавлено - - - - -

    +

    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  20. #18
    Junior Member Репутация
    Регистрация
    20.04.2015
    Сообщений
    10
    Вес репутации
    11
    Судя по всему да, когда убрал вот это расширение : OPR Extension: (Quick Searcher SNG) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\hjjhhjpmkehmlllljocpipoakobgffmk
    Но реклама была и вдругих браузерах, вот , что не понятно...


    Вот это ставил сам : OPR Extension: (Vimeo™ Videos Downloader) - C:\Users\Had0uken\AppData\Roaming\Opera Software\Opera Stable\Extensions\dkcajioehopjiajmmiiajpomnjnikdhn [2015-04-06]

  • Уважаемый(ая) Vankivol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Много Рекламы в браузерах
      От Инна Сидорова в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 05.01.2015, 23:02
    2. Куча ненужной рекламы в браузерах
      От Iron_Rat в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.10.2014, 12:26
    3. Очень много рекламы в Браузерах
      От Юра Ткачов в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.07.2014, 13:28
    4. Браузерах выскакивает куча рекламы.
      От casper-s65 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.05.2014, 16:47
    5. много рекламы в браузерах
      От vo_sa в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 17.04.2014, 18:26

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01055 seconds with 17 queries