Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 5.00/9: Рейтинг темы: голосов - 9, средняя оценка - 5.00
0 / 0 / 0
Регистрация: 24.02.2013
Сообщений: 7
1

порнобаннер в браузерах

24.02.2013, 13:41. Показов 1824. Ответов 12
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Здравствуйте. В браузерах в левой части экрана появляются порнобаннеры. Иногда можно закрыть, иногда нет. логи во вложениях
Вложения
Тип файла: rar rsit_log.rar (14.2 Кб, 11 просмотров)
Тип файла: zip virusinfo_syscure.zip (26.1 Кб, 6 просмотров)
Тип файла: zip virusinfo_syscheck.zip (28.2 Кб, 1 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
24.02.2013, 13:41
Ответы с готовыми решениями:

Порнобаннер
В браузерах отображается надоедливый порнобаннер. Как это исправить?

Порнобаннер
это тема есть здесь, но я почему то не могу ответить......

Порнобаннер
Здравствуйте, Не получается вылечить компьютер обычным способом. Штатный антивирус - AVG...

Порнобаннер
Добрый вечер! Случилась тут с моим компьютером беда благодаря младшему брату. Ситуация следующая:...

12
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
24.02.2013, 14:33 2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!

2. Пофиксите в HJT эти строки (некоторых строк может не быть):
Код
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8920BFF-9997-4716-961F-D88C2736140A}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180
Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов вашего провайдера или публичные
8.8.8.8 - основной
8.8.4.4 - альтернативный
Выполните в командной строке, запущенной от администратора
("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора")
ipconfig /flushdns
3. Почистите браузеры с помощью AVZ
Меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы, отметьте:
очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке
4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

5. Если используете вебмани, смените от него пароль.
0
0 / 0 / 0
Регистрация: 24.02.2013
Сообщений: 7
24.02.2013, 17:40  [ТС] 3
Malwarebytes Anti-Malware (Пробная версия) 1.70.0.1100
www.malwarebytes.org

Версия базы данных: v2013.02.24.02

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Вера :: IT [администратор]

Защитный модуль : Включен

24.02.2013 18:52:24
MBAM-log-2013-02-24 (20-38-56).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 438588
Времени прошло: 1 часов , 45 минут , 55 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 1
C:\Users\Вера\Documents\Iterra (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные файлы: 4
C:\Program Files\WinRAR\patch2.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Soft\fitW\fitW.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Users\Вера\Documents\Iterra\T03emp03.reg (Trojan.Agent) -> Действие не было предпринято.

(конец)
0
Заблокирован
24.02.2013, 17:54 4
Обнаруженные папки: 1
C:\Users\Вера\Documents\Iterra (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Вера\Documents\Iterra\T03emp03.reg (Trojan.Agent) -> Действие не было предпринято.
это удалите

проблема решена?
0
0 / 0 / 0
Регистрация: 24.02.2013
Сообщений: 7
24.02.2013, 18:00  [ТС] 5
Теперь Internet Explorer долго ссылки открывает. На этот форум через него зайти не могу. Опера быстро открыла.
0
Заблокирован
24.02.2013, 18:01 6
если кэш чистили, первое время может быть долго, потом быстрее будет

а баннер убрался?
0
0 / 0 / 0
Регистрация: 24.02.2013
Сообщений: 7
24.02.2013, 18:02  [ТС] 7
Защищенный режим может влиять?

Добавлено через 21 секунду
Пока не видно
0
Заблокирован
24.02.2013, 18:10 8
не так чтобы очень

Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.
0
0 / 0 / 0
Регистрация: 24.02.2013
Сообщений: 7
24.02.2013, 18:29  [ТС] 9
Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 24.02.2013 21:26:39
Program directory: C:\Users\Вера\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=3.2
Диск C:\ ФС: NTFS Емкость: (48.8 Гб) Занято: (39.8 Гб) Свободно: (9 Гб)
__________________________________________________

WIN_7(6.1) Build 7600 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 12.02.2010 16:21:19
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Дата установки обновлений: 2012-08-09 22:50:30
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
AVG Anti-Virus Free Edition 2013
Антивирус обновлен
-------------Firewall_WMI-------------------------
Outpost Firewall Pro
-------------AntiSpyware_WMI----------------------
Outpost Firewall Pro
Windows Defender
AVG Anti-Virus Free Edition 2013
-------------AntiVirusFirewallInstall-------------
Outpost Firewall Pro 7.0 v.7.0
AVG 2013 v.2013.0.2899
AVG Security Toolbar v.14.2.0.1
AVG 2011 v.10.0.1191
-------------OtherUtilities-----------------------
Foxit Reader 5.1 v.5.1.4.104 Внимание! Скачать обновления
GPL Ghostscript Lite 9.04
-------------Java---------------------------------
Java(TM) 6 Update 22 v.6.0.220 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u41-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.5.502.149 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.5.502.149 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.25.0.1364.97 [+]
Opera 12.14 v.12.14.1738
-------------EmailClient--------------------------
Mozilla Thunderbird (3.0.11) v.3.0.11 (ru) Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.12.14.1738.0
C:\Program Files\Internet Explorer\iexplore.exe v.9.0.8112.16447
-------------EndLog-------------------------------
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
24.02.2013, 18:30 10
Удачи!
0
0 / 0 / 0
Регистрация: 24.02.2013
Сообщений: 7
24.02.2013, 18:41  [ТС] 11
Отключил UAC, Explorer заработал. Баннера не видно пока. Всем спасибо. Тему можно закрыть.
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
24.02.2013, 18:45 12
Цитата Сообщение от sam1c Посмотреть сообщение
Отключил UAC
Зачем? Установите сервис-пак, включите UAC и обновитесь.
0
0 / 0 / 0
Регистрация: 24.02.2013
Сообщений: 7
24.02.2013, 18:58  [ТС] 13
Ок. Так и сделаю.
0
24.02.2013, 18:58
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
24.02.2013, 18:58
Помогаю со студенческими работами здесь

порнобаннер
порнобаннер появляется при загрузке виндовс, через некоторое время исчезает. виндовс 8

Порнобаннер
Порнобаннер закрыл весь экран просит отправить смс. Установил его флеш плагином . Перегрузился и...

Появляется порнобаннер
Здравствуйте! Помогите, пожалуйста, вылечить компьютер.

Порнобаннер в окнах браузеров_2
Здравствуйте!В основном влевой стороне появляется окошко с надписью закрыть, а в этом окне сабж....

Не могу удалить порнобаннер
В правом углу вылезла красная табличка с эро картинкой посередине и с просьбой отправить смс на...

Порнобаннер в окнах браузеров 3
Всем привет. посмотрел тему "2" у меня точно такая же ситуация. выполнил проверку через hijackthis...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
13
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru