Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.57/7: Рейтинг темы: голосов - 7, средняя оценка - 4.57
Simply
1 / 1 / 0
Регистрация: 28.01.2013
Сообщений: 56
1

Выползает рекламное окно

28.01.2013, 21:13. Просмотров 1384. Ответов 11
Метки нет (Все метки)

Вообщем суть такова: зашел сегодня на укозовский сайт и,возможно, подцепил с него заразу. Начало появляться во всех браузерах вот такое окно и уведомление антивируса:
После этого просканировал систему, никаких вирусов не было обнаружено.
Помогите удалить,пожайлуста.
0
Миниатюры
Выползает рекламное окно  
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
28.01.2013, 21:13
Ответы с готовыми решениями:

Выползает рекламное окно
Ап темку. Снова поймал похожую грязь, как в первом посте =.= Помогите пожайлуста)

Всплывающее рекламное окно
При запуске windows открывается браузер chrome с ссылками на сайты...

Рекламное окно в браузере
Добрый день! Периодически в браузере открывается вкладка linkmyc.com, далее в ней же рекламные...

Всплывающее рекламное окно в браузере
Здравствуйте,столкнулся с такой проблемой,с недавнего времени при запуске виндовс открывается...

контакт просит вести номер телефона и вылезает рекламное окно в опере
Контакт просит вести номер телефона,даже подмена файла rpcss.dll не решило проблемму.

11
Simply
1 / 1 / 0
Регистрация: 28.01.2013
Сообщений: 56
29.01.2013, 21:19  [ТС] 3
Вот, все сделал
0
Вложения
Тип файла: zip virusinfo_syscure.zip (18.8 Кб, 11 просмотров)
Тип файла: zip virusinfo_syscheck.zip (18.2 Кб, 6 просмотров)
Тип файла: txt info.txt (8.0 Кб, 7 просмотров)
Тип файла: rar log.rar (10.0 Кб, 8 просмотров)
Katharsis
Заблокирован
29.01.2013, 21:39 4
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. В логе сканирования Hijackthis отметьте:
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE31D52A-8C3B-4DC1-A4B3-6CAE88F71F30}: NameServer = 80.82.209.180
нажмите "Fix checked"

если после этого пропадет подключение к интернету - в свойствах подключния ipv4 пропишите вручную dns своего провайдера, или, если не знаете, одни из публичных, например, 8.8.8.8 alt 8.8.4.4

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\4417460.exe','');
 DeleteFile('C:\Documents and Settings\Admin\4417460.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','UIHost');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Сделайте новые логи AVZ и RSIT

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
2
29.01.2013, 21:39
Simply
1 / 1 / 0
Регистрация: 28.01.2013
Сообщений: 56
30.01.2013, 20:40  [ТС] 5
Сейчас дополню.
0
Вложения
Тип файла: zip virusinfo_syscure.zip (19.2 Кб, 5 просмотров)
Тип файла: zip virusinfo_syscheck.zip (17.7 Кб, 1 просмотров)
Тип файла: rar log.rar (10.0 Кб, 3 просмотров)
Simply
1 / 1 / 0
Регистрация: 28.01.2013
Сообщений: 56
30.01.2013, 21:56  [ТС] 6
вот.
0
Вложения
Тип файла: txt Текстовый документ.txt (1.2 Кб, 7 просмотров)
Katharsis
Заблокирован
30.01.2013, 22:35 7
Проблема решена?
0
Simply
1 / 1 / 0
Регистрация: 28.01.2013
Сообщений: 56
31.01.2013, 15:12  [ТС] 8
Вроде да.
0
shestale
Вирусоборец
8604 / 4174 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
31.01.2013, 15:16 9
Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.
Рекомендации после удаления вредоносного ПО
1
Simply
1 / 1 / 0
Регистрация: 28.01.2013
Сообщений: 56
08.02.2013, 17:21  [ТС] 10
Извиняюсь, что не отвечал так долго, вот лог:
Security Check by glax24 version 0.1.6.53 rc1
WebSite: www.safezone.cc
DataLog 08.02.2013 19:17:30
Program directory: C:\Documents and Settings\Admin\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=2.9
Диск C:\ ФС: NTFS Емкость: (58.6 Гб) Занято: (36.8 Гб) Свободно: (21.8 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 29.12.2012 08:15:25
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
ESET NOD32 Antivirus 6.0
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------OtherUtilities-----------------------
CCleaner (remove only)
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------Java---------------------------------
Java(TM) 6 Update 14 v.6.0.140 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u39-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.5.502.135 Внимание! Скачать обновления
-------------Browser------------------------------
Mozilla Firefox 18.0.1 (x86 ru) v.18.0.1 Внимание! Скачать обновления
Opera 12.11 v.12.11.1661 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.12.11.1661.0
-------------EndLog-------------------------------
0
shestale
Вирусоборец
8604 / 4174 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
08.02.2013, 18:39 11
Обновляйтесь и удачи!
2
Simply
1 / 1 / 0
Регистрация: 28.01.2013
Сообщений: 56
08.02.2013, 19:41  [ТС] 12
Спасибо за помощь, респект вам)
0
08.02.2013, 19:41
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
08.02.2013, 19:41

Google Chrome самопроизвольно открывает рекламные вкладки во время работы и рекламное окно при запуске
Проблема возникла после установки пиратской игры. Проверял ноутбук Dr.Web CureIt, тот нашел много...

Рекламное ПО в браузере
Поудалял всё подозрительное из диспетчера приложений, почистил всё с помощью AdwCleaner и...

Вирусы и рекламное ПО
Добрый день Началось все с рекламной вкладки в браузере Хром, при запуске виндоус. Потом...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.