В браузере всплывают рекламные баннеры

@Никита2014 · Регистрация: 07.01.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте!Ноут бук сына,накачал чего непопадя(тем самым нацеплял вирусов).Помогите пожалуйста..Мной были замечены:
1. В браузере всплывают рекламные баннеры.
2.Аваст выдёт URL:Mal при использовании браузера.
Извините,долго не копался,решил сразу написать вам.

@shestale · 07.01.2014, 10:03

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis от имени администратора, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

Code
1
2
3
4
5
6
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O17 - HKLM\System\CCS\Services\Tcpip\..\{22FC3068-B4C0-4E89-AC04-181962223A27}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{B77FAD19-FD39-4FDF-A2BC-398E8B573147}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{22FC3068-B4C0-4E89-AC04-181962223A27}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CS2\Services\Tcpip\..\{22FC3068-B4C0-4E89-AC04-181962223A27}: NameServer = 0.0.0.0 0.0.0.0

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов вашего провайдера или публичные

8.8.8.8 - основной
8.8.4.4 - альтернативный

2. Очистите кэш DNS, для этого в командной строке, запущенной от администратора выполните:
("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора")

ipconfig /flushdns

3. Запустить AVZ от имени администратора, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
(порядковые номера строк скрипта не копируйте)

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('C:\Users\user\AppData\Roaming\smwdgt', '*.*', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\smilfld', '*.*', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\sea_baby', '*.*', true, '', 0, 0);
 DeleteFileMask('C:\Program Files (x86)\sea_baby', '*.*', true);
 DeleteDirectory('C:\Program Files (x86)\sea_baby');
 DeleteFileMask('C:\Users\user\AppData\Roaming\smwdgt', '*.*', true);
 DeleteDirectory('C:\Users\user\AppData\Roaming\smwdgt');
 DeleteFileMask('C:\Program Files (x86)\smilfld', '*.*', true);
 DeleteDirectory('C:\Program Files (x86)\smilfld');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

4. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

5. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

6. Подготовьте новый CollectionLog
7. Подготовьте лог AdwCleaner.
8. Подготовьте лог MBAM.
9.

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

@Никита2014 · 07.01.2014, 15:49 **[ТС]**

Не совсем всё понятно..Не очень в компьютерах разбераюсь...Сделаю вообщем

@shestale · 07.01.2014, 18:10

Сообщение от Никита2014

Не совсем всё понятно

что не понятно? спрашивайте.

@Никита2014 · 07.01.2014, 22:50 **[ТС]**

Вот,вроде это.

@Никита2014 · 07.01.2014, 22:52 **[ТС]**

И этот архив quarantine.zip,отправил по назначению.

@shestale · 08.01.2014, 07:08

1. Удалите в МВАМ все, КРОМЕ этих файлов:

Обнаруженные файлы:
C:\Users\user\Desktop\Cheats\SynBoz 7.0.exe (Trojan.Agent.BL) -> Действие не было предпринято.
C:\Users\user\Desktop\Cheats\valkyria_v3 _0.exe (Spyware.Usteal) -> Действие не было предпринято.
C:\Users\user\Desktop\Clickermann v4.4\Clickermann.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Users\user\Desktop\Clickermann v4.4\clk_hook.dll (Trojan.Dropper) -> Действие не было предпринято.
C:\Users\user\Desktop\CS\M-InC Rage Private\mi.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\user\Desktop\CS\PLWH v3.0\Nosteam.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
C:\Users\user\Desktop\Аим\CCO\CCO.exe (HackTool.Agent) -> Действие не было предпринято.
C:\Users\user\Downloads\M-InC_Rage_Priv.rar (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\user\Downloads\Norecoil for css v34 By konin61.rar (HackTool.Agent) -> Действие не было предпринято.
C:\Users\user\Downloads\PLWH v3.0 для CS 1.6.rar (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
C:\Users\user\Downloads\Project-7 v4.1.rar (Trojan.Agent.H) -> Действие не было предпринято.
C:\Users\user\Downloads\world_of_warcraf t_3.3.5_ru.exe (PUP.Optional.Zona) -> Действие не было предпринято.

2. Удалите найденные в AdwCleaner объекты.
3. Удалите все найденное в AVZ ключи с Webalta: ПКМ по списку - выбрать все - нажать "удалить отмеченное".

Что с проблемой?

@Никита2014 · 08.01.2014, 22:34 **[ТС]**

С проблемой?

Добавлено через 1 минуту
Извини,с ночи пришел..Да URL:Mal пропал,банеры вроде тоже...Как это проделаю,отпишусь...Вечером.

Добавлено через 14 часов 47 минут
Спасибо!)Банеров нет,аваст не ругается))Пока вроде всё)))Если еще что будет,обязательно напишу сюда!)Спасибо!

@shestale · 09.01.2014, 07:06

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка SDL3 и Box2D из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»

@Никита2014 0 / 0 / 0 Регистрация: 07.01.2014 Сообщений: 5
	07.01.2014, 15:49 [ТС]
	Не совсем всё понятно..Не очень в компьютерах разбераюсь...Сделаю вообщем 0

@Никита2014 0 / 0 / 0 Регистрация: 07.01.2014 Сообщений: 5
	07.01.2014, 22:52 [ТС]
	И этот архив quarantine.zip,отправил по назначению. 0

@Никита2014 0 / 0 / 0 Регистрация: 07.01.2014 Сообщений: 5
	08.01.2014, 22:34 [ТС]
	С проблемой? Добавлено через 1 минуту Извини,с ночи пришел..Да URL:Mal пропал,банеры вроде тоже...Как это проделаю,отпишусь...Вечером. Добавлено через 14 часов 47 минут Спасибо!)Банеров нет,аваст не ругается))Пока вроде всё)))Если еще что будет,обязательно напишу сюда!)Спасибо! 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	09.01.2014, 07:06
	Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0