Всплывающая реклама

@Iteldain · Регистрация: 21.07.2014

Студворк — интернет-сервис помощи студентам

Доброго дня!
Около недели назад вместе со скачиванием одной полезной программы подхватила "даешь баннер всегда и везде!" AVG ни угроз, ни вирусов, ни намеков не нашел. Реклама ведет себя агрессивно: не только всплывающие окна всех сортов и видов, но и открывающиеся вкладки (в браузерах IE и Google Chrome).

Логи прикрепляю.

Заранее спасибо за помощь!

@Sandor · 22.07.2014, 10:01

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. В свойствах ярлыков

C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\1\AppData\Roaming\Microsoft\Int ernet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\1\AppData\Roaming\Microsoft\Int ernet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\1\AppData\Roaming\Microsoft\Int ernet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\1\AppData\Roaming\Microsoft\Int ernet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

в поле Объект удалите

приписку

"http://search001com.ru"

При необходимости на вкладке Общая снимите галочку Только чтение.

2. Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!):

Code
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2e079e50c5117476b425982aaa4cf0a5&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2e079e50c5117476b425982aaa4cf0a5&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2e079e50c5117476b425982aaa4cf0a5&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2e079e50c5117476b425982aaa4cf0a5&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2e079e50c5117476b425982aaa4cf0a5&text=

3. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Iteldain · 23.07.2014, 12:10 **[ТС]**

Спасибо, рекомендации выполнила. Реклама пропала частично, стала менее агрессивной (перестала самостоятельно открывать вкладки), баннеры остались.
Прикрепляю свежие логи.

@Iteldain · 23.07.2014, 12:20 **[ТС]**

+ еще один.

@Sandor · 23.07.2014, 13:07

Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Code
begin
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ClearIECache;
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

Неизвестные расширения браузеров есть?

@Iteldain · 23.07.2014, 13:37 **[ТС]**

Еще после удаления из свойств ярлыков приписки левые расширения пропали.

Вы мне очень помогли! Большое спасибо!

Добавлено через 8 минут
Инструкции выполнила.
Кривых расширений нет, некоторые баннеры остались, несмотря на установленный в Chrome Adblock Plus. Либо это нормальная штатная теперь для браузера ситуация, либо проблема осталась. Но все равно спасибо вам!

@Sandor · 23.07.2014, 13:39

Сообщение от Iteldain

некоторые баннеры остались

Покажите скриншот.

@Iteldain · 23.07.2014, 14:21 **[ТС]**

И страницу (am.ru) снова открыло самостоятельно.

@Sandor · 23.07.2014, 14:29

Только в Хроме проявляется? Еще раз проверьте расширения. Отключайте по очереди и определите виновника.

@Iteldain · 23.07.2014, 15:21 **[ТС]**

Почистила папки temp, Chrome с помощью AVZ, прогнала AVG, сбросила настройки Chrome. Реклама сдалась под нашим упорством.

СПАСИБО! Без вас я бы не справилась.

@Sandor · 23.07.2014, 15:40

Надо было все-таки выяснить какое именно расширение было виновником.

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Iteldain · 23.07.2014, 15:58 **[ТС]**

Поочередно отключила NetSecurity, Документы Google и два других сомнительных (подозреваю, дело было именно в них), а уже после провела систему профилактики, которую описала выше.

Прикрепляю отчет.

Спасибо за подробные рекомендации!

@Sandor · 23.07.2014, 16:18

Сообщение от Iteldain

отключила NetSecurity

Вот виновник.

Удачи!

@Iteldain · 23.07.2014, 16:28 **[ТС]**

Огромное, просто огромное человеческое спасибо!

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	23.07.2014, 13:07
	Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора): Code begin ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ClearIECache; ExecuteWizard('SCU',2,2,true); RebootWindows(false); end. Компьютер перезагрузится. Неизвестные расширения браузеров есть? 1

@Iteldain 0 / 0 / 0 Регистрация: 21.07.2014 Сообщений: 14
	23.07.2014, 13:37 [ТС]
	Еще после удаления из свойств ярлыков приписки левые расширения пропали. Вы мне очень помогли! Большое спасибо! Добавлено через 8 минут Инструкции выполнила. Кривых расширений нет, некоторые баннеры остались, несмотря на установленный в Chrome Adblock Plus. Либо это нормальная штатная теперь для браузера ситуация, либо проблема осталась. Но все равно спасибо вам! 0

@Iteldain 0 / 0 / 0 Регистрация: 21.07.2014 Сообщений: 14
	23.07.2014, 14:21 [ТС]
	И страницу (am.ru) снова открыло самостоятельно. Миниатюры 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	23.07.2014, 14:29
	Только в Хроме проявляется? Еще раз проверьте расширения. Отключайте по очереди и определите виновника. 1

@Iteldain 0 / 0 / 0 Регистрация: 21.07.2014 Сообщений: 14
	23.07.2014, 15:21 [ТС]
	Почистила папки temp, Chrome с помощью AVZ, прогнала AVG, сбросила настройки Chrome. Реклама сдалась под нашим упорством. СПАСИБО! Без вас я бы не справилась. 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	23.07.2014, 15:40
	Надо было все-таки выяснить какое именно расширение было виновником. Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

@Iteldain 0 / 0 / 0 Регистрация: 21.07.2014 Сообщений: 14
	23.07.2014, 16:28 [ТС]
	Огромное, просто огромное человеческое спасибо! 0

Всплывающая реклама

Решение