Показано с 1 по 20 из 20.

Появляются баннеры, вконтакте в левом меню ссылки на казино и др. (заявка № 185691)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10

    Thumbs up Появляются баннеры, вконтакте в левом меню ссылки на казино и др.

    После скачивания торрента наустанавливалась куча программ, теперь везде где можно всплывает реклама( На странице ВК в левом меню появились ссылки на казино онлайн, заработки.
    Еще заметила, если в поисковике сделать запрос на скачивания чего-либо, по клику на результат параллельно открывается сайт удалено
    Антивирус Symantec ничего не находит, утилита Др. Веб в безопасном режиме - тоже.
    Помогите избавиться, пожалуйста.
    Последний раз редактировалось regist; 21.06.2015 в 15:54. Причина: вирусная ссылка

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Ирина_К, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('c:\users\Ирина\appdata\roaming\03000200-1434693686-0500-0006-000700080009\knskefb1.tmp');
     StopService('rukijufe');
     QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '');
     QuarantineFileF('C:\Program Files (x86)\Microsoft Data\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
     QuarantineFile('c:\users\Ирина\appdata\roaming\03000200-1434693686-0500-0006-000700080009\knskefb1.tmp', '');
     QuarantineFile('C:\Windows\winstart.bat', '');
     DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '64');
     DeleteFile('C:\Windows\system32\Tasks\chrome5', '64');
     DeleteFile('c:\users\Ирина\appdata\roaming\03000200-1434693686-0500-0006-000700080009\knskefb1.tmp', '32');
     DeleteFile('C:\Windows\winstart.bat', '32');
     DeleteService('rukijufe');
     DeleteFileMask('C:\Program Files (x86)\Microsoft Data\', '*', true);
     DeleteDirectory('C:\Program Files (x86)\Microsoft Data\');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     BC_DeleteSvc('rukijufe');
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - сделайте лог Check Browsers' LNK by Dragokas & regist


    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    все сделала - осталось по прежнему(
    Последний раз редактировалось Ирина_К; 21.06.2015 в 20:56.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от Ирина_К Посмотреть сообщение
    все сделала
    Не всё
    Цитата Сообщение от regist Посмотреть сообщение
    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
    Где ссылка на отчёт?

    - - - - -Добавлено - - - - -

    +

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     StopService('QMUdisk');
     StopService('rukijufe');
     QuarantineFile('C:\Users\Ирина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ\Портал Mail.Ru.lnk', '');
     QuarantineFile('C:\Windows\winstart.bat', '');
     QuarantineFile('C:\Users\Ирина\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys', '');
     QuarantineFile('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\knskEFB1.tmp', '');
     QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '');
     DeleteFile('C:\Windows\winstart.bat', '32');
     DeleteFile('C:\Users\Ирина\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
     DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '32');
     DeleteFile('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\knskEFB1.tmp', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys', '32');
     DeleteFile('C:\Windows\system32\Tasks\chrome5', '64');
     DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '64');
     DeleteService('QMUdisk');
     DeleteService('rukijufe');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     BC_DeleteSvc('rukijufe');
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  7. #6
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    Добрый вечер.
    virusinfo_auto_ИРИНА-ПК.zip - MD5 карантина: A14D66E0C7AC7A8220321F9762342B2C
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы - не созлася у меня такой архив.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от Ирина_К Посмотреть сообщение
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы - не созлася у меня такой архив.
    Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы


    Скачайте свежую версию и сделайте свежий лог Check Browsers' LNK by Dragokas & regist

    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.


    - - - - -Добавлено - - - - -

    +

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     StopService('rukijufe');
     QuarantineFile('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\knskEFB1.tmp', '');
     QuarantineFile('C:\Windows\winstart.bat', '');
     DeleteFile('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\knskEFB1.tmp', '32');
     DeleteFile('C:\Windows\winstart.bat', '32');
     DeleteService('rukijufe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'epdrctnsyc');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  9. #8
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    Карантин - MD5 8a87d217c8df626bb43747a78471aafc
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     StopService('rukijufe');
     QuarantineFile('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\knskEFB1.tmp', '');
     QuarantineFile('C:\Windows\winstart.bat', '');
     QuarantineFile('C:\Users\Ирина\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
     QuarantineFileF('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\', '*', true, '', 0, 0);
     DeleteFile('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\knskEFB1.tmp', '32');
     DeleteFile('C:\Windows\winstart.bat', '32');
     DeleteFile('C:\Users\Ирина\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
     DeleteService('rukijufe');
     DeleteFileMask('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\', '*', true);
     DeleteDirectory('C:\Users\Ирина\AppData\Roaming\03000200-1434693686-0500-0006-000700080009\');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
    Код:
    C:\Users\Ирина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ\Портал Mail.Ru.lnk
    C:\Users\Ирина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\The KMPlayer\KMPlayer.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Drive CS4.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe ExtendScript Toolkit CS6.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell Display Manager\Dell Display Manager.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastStone Image Viewer\FastStone Image Viewer.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Dell Display Manager.lnk
    C:\Users\Ирина\Desktop\launcher.exe - Ярлык.lnk

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  11. #10
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    сделала
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код:
    %appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

  13. #12
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    лог MBAM
    Вложения Вложения

  14. #13

  15. #14
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    Баннеры и доп меню вк остались только в Опере, в других браузерах не появляются.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

    + Отключите все расширения в браузере и проверяйте проблему.

  17. Это понравилось:


  18. #16
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    Спасибо огромное за помощь! Проблема решена.
    Вложения Вложения

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Цитата Сообщение от regist Посмотреть сообщение
    Деинсталируйте MBAM.
    Всё ещё не не сделали

    Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
    Код:
    start
    CreateRestorePoint:
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    CHR HKU\S-1-5-21-3574156519-1296275231-969122721-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    FF Homepage: hxxp://ovsemko.ru/?utm_source=startpage03&utm_content=4f910667796aabf2c95cb9f7aef6366b
    FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
    OPR Extension: (NetFilterPRO) - C:\Users\Ирина\AppData\Roaming\Opera Software\Opera Stable\Extensions\cfmnkhhioonhiehehedmnjibmampjiab [2015-06-19]R1 Teefer2; C:\Windows\System32\DRIVERS\Teefer.sys [92456 2013-11-18] (Symantec Corporation)
    S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [38200 2015-06-19] (电脑管家)
    2015-06-19 09:14 - 2015-06-19 09:13 - 00038200 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
    2015-06-19 09:13 - 2015-06-19 09:13 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
    2014-11-23 15:18 - 2014-11-23 15:18 - 0005054 _____ () C:\ProgramData\mtbjfghn.xbe
    2014-10-11 16:11 - 2014-10-11 16:11 - 0004142 _____ () C:\ProgramData\uxxadbmu.rlu
    2015-03-21 11:02 - 2015-03-21 11:02 - 0005013 _____ () C:\ProgramData\wmzddnmb.cix
    EmptyTemp:
    Reboot:
    end
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

  20. #18
    Junior Member Репутация
    Регистрация
    20.06.2015
    Сообщений
    10
    Вес репутации
    10
    Цитата Сообщение от regist Посмотреть сообщение
    Всё ещё не не сделали
    Уже сделала)
    Вложения Вложения

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    Удалите папку C:\FRST со всем содержимым.


    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  22. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 56
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Ирина_К, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 13
      Последнее сообщение: 21.04.2015, 20:35
    2. Порно баннеры, реклама казино.
      От grosser в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 26.02.2015, 00:03
    3. Ответов: 2
      Последнее сообщение: 11.05.2014, 16:57
    4. Ответов: 2
      Последнее сообщение: 12.01.2013, 20:18
    5. Ответов: 5
      Последнее сообщение: 05.01.2013, 15:28

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00457 seconds with 17 queries