Удалить порнобаннеры из браузеров

@tamara777 · Регистрация: 14.03.2013

Author24 — интернет-сервис помощи студентам

Здравствуйте! Помогите пожалуйста. Уже несколько дней не могу удалить порнобаннер, который установился видимо с одной программой. Во всех браузерах всплывает порнобаннеры на весь центр браузера. Пробовала лечить разными утилитами, в том числе утилитой на сайте Касперского, ничего не помогло, утилиты не находят никаких вирусов. Почему-то этот порнобаннер установился также на другой компьютер, которым я не пользуюсь, это компьютер дочери. Интернет соединение у нас через модем, который раздаёт интернет через wifi. Помогите, пожалуйста. Вирус распрастранился на все домашние компьютеры, хотя они не соединены общими папками.

@Sandor · 15.03.2013, 00:27

Сделайте полный комплект логов - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@tamara777 · 15.03.2013, 16:29 **[ТС]**

Здравствуйте! Сделала всё по инструкции. Утилита Доктора Веба в безопасном режиме нашла ещё 30 угроз. Прилагаю архивы по 1-му компьютеру, пошла делать на другом всё по данной инструкции. Спасибо за помощь! Даже после проведённой работы по данной логике, порнобаннеры не стали досаждать в браузерах, специально проверила. Но думаю, что работа по удалению вируса не завершена. Жду дальнейших указаний.
P.S. Очень странно, мучает вопрос, почему данная пакость распространялась на другие компьютеры в домашней сети...

@~~Katharsis~~ · 15.03.2013, 18:02

Сообщение от tamara777

пошла делать на другом всё по данной инструкции

пока не нужно.

Добавлено через 1 час 30 минут
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

Сообщение от tamara777

Пробовала лечить разными утилитами, в том числе утилитой на сайте Касперского, ничего не помогло, утилиты не находят никаких вирусов.

самое худшее что можно сделать в такой ситуации - это закачать и запустить десяток антивирусов.

в командной строке:

ipconfig /all > C:\ipconfig.txt

C:\ipconfig.txt - выложите

также выложите лог полного сканирования MBAM со списком того, что успели грохнуть. Если ничего не удаляли - просто выложите лог полного сканирования без удаления.

@tamara777 · 15.03.2013, 18:59 **[ТС]**

вот доки

@tamara777 · 15.03.2013, 19:07 **[ТС]**

Так как заподозрила неладное, поэтому вчера сбросила настройки маршрутизатора до заводских и по новому подключилась к Интернет, при этом сделала так, чтобы SSID был невидимым

@~~Katharsis~~ · 15.03.2013, 19:12

кряк от офиса видимо не очень нужен

по поводу Reg.reg - перед удалением нужно было посмотреть что это за файл. они могут быть во первых - не вредными, во вторых, вы бы увидели, что именно они меняют в реестре. Поэтому советую восстановить это из карантина. Остальное - вебальта. От нее нужно избавляться, но только этого - не достаточно.

потом - нужен лог полного, а не быстрого сканирования.

зайдите в админку роутера и постмотрите свойства ipv4 - dns. выпишите сюда dns, которые там прописаны. сами ничего не меняйте.

@tamara777 · 15.03.2013, 20:17 **[ТС]**

Очень жаль, но лог полного сканирования утрачен, пробовала восстановить с помощью Рекувы, не получилось...
Подскажите, пожалуйста, как зайти в админку роутера, чтобы посмотреть свойства. Вчера после настройки дважды, когда хотела поменять пароль, который по умолчанию, после ввода нового пароля, всплывало стандартное окно ввода логин и пароль. При вводе, сбрасывалось. Поэтому в админку войти не могу. Смогу только в том случае, если опять сброшу все настройки роутера к нулевым. Если это единственный вариант, то сделаю, как скажите

@shestale · 15.03.2013, 20:24

Сообщение от tamara777

Очень жаль, но лог полного сканирования утрачен

Заново просканировать нужно.

Сообщение от tamara777

Поэтому в админку войти не могу. Смогу только в том случае, если опять сброшу все настройки роутера к нулевым.

После сброса вы как-то же заходили?

@tamara777 · 15.03.2013, 21:20 **[ТС]**

После сброса вы как-то же заходили?

Да, заходила после того, как сбросила настройки. Сейчас так же зашла. Чайник в данном вопросе. Учусь на ходу...

Зашла посмотрела, поправьте, если ошибаюсь. Поискала в админке dns- 80.103.236.9

Зашла с другого компьютера, мой совсем зависает, не могу даже отправить сообщение сюда

@~~Katharsis~~ · 15.03.2013, 21:24

а второй?

вместо этого адреса пропишите dns вашего провайдера или публичные - 8.8.8.8 alt 8.8.4.4

проверьте настройки сетевых подключений всех компьютеров, подключенных к этому роутеру. там тоже не должно быть этого адреса.

@tamara777 · 15.03.2013, 21:30 **[ТС]**

Сообщение от shestale

Заново просканировать нужно.

Заново просканировать не вопрос. Только лог уже другой будет. Если точно нужно, то напишите, я жду ответа

@~~Katharsis~~ · 15.03.2013, 21:43

вы восстановили из карантина файлы, про которые я вам писал?

сканируйте заново

@tamara777 · 15.03.2013, 21:46 **[ТС]**

Сообщение от Katharsis

а второй?

80.103.236.10

Прописать нужно в админке роутера? А то в компе прописала

Добавлено через 1 минуту

Сообщение от Katharsis

вы восстановили из карантина файлы, про которые я вам писал?

К сожалению в карантине их тоже нет, после использования утилиты я удалила её, видимо удалилось всё, что было с ней связано

@~~Katharsis~~ · 15.03.2013, 21:58

да, везде

Сообщение от tamara777

видимо удалилось всё

делайте так почаще и рано или поздно так и будет (удалится все важное)

@tamara777 · 15.03.2013, 22:14 **[ТС]**

Сообщение от Katharsis

делайте так почаще и рано или поздно так и будет (удалится все важное)

поставила на полное сканирование...
Спасибо за терпение!

@~~Katharsis~~ · 15.03.2013, 22:23

а теперь нужно выложить лог

@tamara777 · 16.03.2013, 04:42 **[ТС]**

Здравствуйте! Прикрепляю лог полного сканирования

@tamara777 · 16.03.2013, 05:06 **[ТС]**

Роутер настроила dns , как Вы посоветовали. Хотя признаюсь, едва в этом разобралась...
В папке C:\Users\user\AppData\Roaming\Babylon обнаружила лог, который прилагаю. В папке C:\Users\user\AppData\Roaming\Claro LTD файл sqlite3.dll.
Именно с этого всё и началось. При установке программы splitcam с сайта разработчика в дополнение в каждом браузере установился Claro- поиск, стартовая страница изменилась на Claro. После того, как я удаляла в браузерах эти настройки, они появлялись вновь. Именно с этой дрянью связываю заражение, хотя не факт, если ошибаюсь. Дата создания данных папок (Babylon и Claro LTD)совпадает с заражением компьютера

@~~Katharsis~~ · 16.03.2013, 05:34

1. для удаления тулбаров и т п можете воспользоваться этим средством

2. Почистите браузеры с помощью AVZ (на всех компьютерах где появляется реклама)

меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы. отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

3. Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите webalta, нажмите "начать поиск", сохраните протокол и выложите в ответ. НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!.

@~~Katharsis~~ Заблокирован
	15.03.2013, 21:24	11
	а второй? вместо этого адреса пропишите dns вашего провайдера или публичные - 8.8.8.8 alt 8.8.4.4 проверьте настройки сетевых подключений всех компьютеров, подключенных к этому роутеру. там тоже не должно быть этого адреса. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	15.03.2013, 00:27	2
	Сделайте полный комплект логов - Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 1

@~~Katharsis~~ Заблокирован
	15.03.2013, 18:02	4
	Сообщение от tamara777 пошла делать на другом всё по данной инструкции пока не нужно. Добавлено через 1 час 30 минут Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. _______________________________________________________ Сообщение от tamara777 Пробовала лечить разными утилитами, в том числе утилитой на сайте Касперского, ничего не помогло, утилиты не находят никаких вирусов. самое худшее что можно сделать в такой ситуации - это закачать и запустить десяток антивирусов. в командной строке: ipconfig /all > C:\ipconfig.txt C:\ipconfig.txt - выложите также выложите лог полного сканирования MBAM со списком того, что успели грохнуть. Если ничего не удаляли - просто выложите лог полного сканирования без удаления. 1

@tamara777 0 / 0 / 0 Регистрация: 14.03.2013 Сообщений: 17
	15.03.2013, 19:07 [ТС]	6
	Так как заподозрила неладное, поэтому вчера сбросила настройки маршрутизатора до заводских и по новому подключилась к Интернет, при этом сделала так, чтобы SSID был невидимым 0

@~~Katharsis~~ Заблокирован
	15.03.2013, 19:12	7
	кряк от офиса видимо не очень нужен по поводу Reg.reg - перед удалением нужно было посмотреть что это за файл. они могут быть во первых - не вредными, во вторых, вы бы увидели, что именно они меняют в реестре. Поэтому советую восстановить это из карантина. Остальное - вебальта. От нее нужно избавляться, но только этого - не достаточно. потом - нужен лог полного, а не быстрого сканирования. зайдите в админку роутера и постмотрите свойства ipv4 - dns. выпишите сюда dns, которые там прописаны. сами ничего не меняйте. 0

@tamara777 0 / 0 / 0 Регистрация: 14.03.2013 Сообщений: 17
	15.03.2013, 20:17 [ТС]	8
	Очень жаль, но лог полного сканирования утрачен, пробовала восстановить с помощью Рекувы, не получилось... Подскажите, пожалуйста, как зайти в админку роутера, чтобы посмотреть свойства. Вчера после настройки дважды, когда хотела поменять пароль, который по умолчанию, после ввода нового пароля, всплывало стандартное окно ввода логин и пароль. При вводе, сбрасывалось. Поэтому в админку войти не могу. Смогу только в том случае, если опять сброшу все настройки роутера к нулевым. Если это единственный вариант, то сделаю, как скажите 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	15.03.2013, 20:24	9
	Сообщение от tamara777 Очень жаль, но лог полного сканирования утрачен Заново просканировать нужно. Сообщение от tamara777 Поэтому в админку войти не могу. Смогу только в том случае, если опять сброшу все настройки роутера к нулевым. После сброса вы как-то же заходили? 0

@tamara777 0 / 0 / 0 Регистрация: 14.03.2013 Сообщений: 17
	15.03.2013, 21:20 [ТС]	10
	После сброса вы как-то же заходили? Да, заходила после того, как сбросила настройки. Сейчас так же зашла. Чайник в данном вопросе. Учусь на ходу... Зашла посмотрела, поправьте, если ошибаюсь. Поискала в админке dns- 80.103.236.9 Зашла с другого компьютера, мой совсем зависает, не могу даже отправить сообщение сюда 0

@tamara777 0 / 0 / 0 Регистрация: 14.03.2013 Сообщений: 17
	15.03.2013, 21:30 [ТС]	12
	Сообщение от shestale Заново просканировать нужно. Заново просканировать не вопрос. Только лог уже другой будет. Если точно нужно, то напишите, я жду ответа 0

@~~Katharsis~~ Заблокирован
	15.03.2013, 21:43	13
	вы восстановили из карантина файлы, про которые я вам писал? сканируйте заново 0

@tamara777 0 / 0 / 0 Регистрация: 14.03.2013 Сообщений: 17
	15.03.2013, 21:46 [ТС]	14
	Сообщение от Katharsis а второй? 80.103.236.10 Прописать нужно в админке роутера? А то в компе прописала Добавлено через 1 минуту Сообщение от Katharsis вы восстановили из карантина файлы, про которые я вам писал? К сожалению в карантине их тоже нет, после использования утилиты я удалила её, видимо удалилось всё, что было с ней связано 0

	16.03.2013, 05:34

@~~Katharsis~~ Заблокирован
	15.03.2013, 21:58	15
	да, везде Сообщение от tamara777 видимо удалилось всё делайте так почаще и рано или поздно так и будет (удалится все важное) 1

@tamara777 0 / 0 / 0 Регистрация: 14.03.2013 Сообщений: 17
	15.03.2013, 22:14 [ТС]	16
	Сообщение от Katharsis делайте так почаще и рано или поздно так и будет (удалится все важное) поставила на полное сканирование... Спасибо за терпение! 0

@~~Katharsis~~ Заблокирован
	15.03.2013, 22:23	17
	а теперь нужно выложить лог 0