Всплывающие вкладки в браузере

@Malganus · Регистрация: 14.11.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Достали уже всплывающие вкладки в хроме, да и на некоторых сайтах к примеру на nnm-club.me некоторые слова подчеркнуты и при нажатии перекидывает на разные сайты.
Большая просьба помочь.

@thyrex · 16.11.2014, 13:12

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\MALGANUS\AppData\Roaming\Yandex\Reversed\steam.exe','');
 DeleteFile('C:\Users\MALGANUS\AppData\Local\Amigo\Application\amigo.exe','32');
 DeleteFile('C:\Users\MALGANUS\AppData\Local\Amigo\Application\ok.exe','32');
 DeleteFile('C:\Users\MALGANUS\AppData\Local\Amigo\Application\vk.exe','32');
 DeleteFile('C:\Users\MALGANUS\AppData\Roaming\Yandex\Reversed\steam.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFileMask('C:\Users\MALGANUS\AppData\Local\Amigo', '*', true);
DeleteDirectory('C:\Users\MALGANUS\AppData\Local\Amigo');
DeleteFileMask('C:\Users\MALGANUS\AppData\Roaming\Yandex\Reversed', '*', true);
DeleteDirectory('C:\Users\MALGANUS\AppData\Roaming\Yandex\Reversed');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

@Malganus · 16.11.2014, 20:02 **[ТС]**

Спасибо, что так быстро ответили на мою просьбу (думал буду ждать несколько дней

). Все выполнил, вот новый лог:

@Malganus · 17.11.2014, 14:59 **[ТС]**

Остался один момент: все еще перекидывает на [ссылка]

Добавлено через 16 часов 9 минут
в опере еще постоянно перекидывает на: [ссылка]

@Sandor · 17.11.2014, 16:49

Дополнительно подготовьте лог uVS.

@Malganus · 18.11.2014, 10:13 **[ТС]**

Всё подготовил, извиняюсь за ссылки, которые разместил. Что-то не подумал даже...

@Sandor · 18.11.2014, 10:26

Выполните скрипт в UVS.

Code
;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
BREG
delall %SystemDrive%\USERS\MALGANUS\APPDATA\LOCAL\AMIGO\APPLICATION\OK.EXE
delall %SystemDrive%\USERS\MALGANUS\APPDATA\LOCAL\AMIGO\APPLICATION\VK.EXE
delall %SystemDrive%\USERS\MALGANUS\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
delall %SystemDrive%\USERS\MALGANUS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STOREGID\STOREGID.LNK
regt 28
regt 29
 
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Повторите лог uVS.

Внимательно проверьте все дополнения/расширения во всех браузерах. По очереди их отключайте/удаляйте.
Одно из них может являться причиной. Обратите внимание какое и название сообщите.

@Malganus · 18.11.2014, 11:27 **[ТС]**

В опере все осталось, те ссылки выскакивали.
Отключил следующие расширения:Music Downloader - после него так и выскакивало окошко,
потом отключил NetSecurity и Поиск по торрентам и вроде как перестали выскакивать ссылки.
Оставил только Онлайновая проверка ссылок антивирусом «Доктор Веб»

В хроме отключил:
Music Downloader 1.0
Поиск по торрентам 1.0.0.17
Google Презентации 0.8
Google Таблицы 1.0

Остались:
friGate CDN - расширенный доступ к сайтам 1.4.331
Kaspersky Protection 2.3.0.43
Документы Google 0.7
Онлайн-проверка ссылок антивирусом Dr.Web 3.4

Вроде как подозрительного ничего не заметил, в хроме пропали подчеркнутые слова, да в опере после отключения перестало перекидывать.
Лог сделал новый, прилагаю.

@Sandor · 18.11.2014, 11:38

Порядок.

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

@Malganus · 18.11.2014, 13:00 **[ТС]**

Выполнил скрипт:
Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
http://www.microsoft.com/ru-ru... x?id=42482

Множественные уязвимости в Java JDK и JRE (64-разрядная версия). Деинсталлируйте старую версию. Установите новую, если Java вам нужна:
http://www.java.com/ru/download/manual.jsp

Обнаружено уязвимостей: 2

потом:
Поиск критических уязвимостей
Накопительное обновление безопасности для браузера Internet Explorer
http://www.microsoft.com/downl... C86CD6AF7F

Обнаружено уязвимостей: 1

и наконец после 2-го раза написал, что часто используемых уязвимостей нет.

Спасибо огромное thyrex у и Sandorу за помощи и проделанную работу!!!

@Sandor · 18.11.2014, 13:03

Удачи!

@Malganus · 22.11.2014, 17:08 **[ТС]**

Добрый день или уже вечер!
Через некоторое время опять стали появляться всплывающие вкладки, но уже не в таком количестве.
Просьба большая, посмотрите, что можно сделать.

@Sandor · 24.11.2014, 10:39

В логах ничего подозрительного.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Code
begin
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

Проверьте, появляются ли вкладки в Портативном браузере

@Malganus · 24.11.2014, 11:06 **[ТС]**

Все сделал, как было описано, но вкладки все равно всплывают и там и там, проверял сайтом [ссылка]
там при обновлении страницы или при переходе иногда всплывают ссылки: то казино, то мигого....
А в портативном браузере опера все то же самое плюс еще и маленькое окошечко вылезло с рекламой...

@Sandor · 24.11.2014, 11:12

К сети подключаетесь через роутер? Если да, один компьютер?

@Malganus · 24.11.2014, 12:08 **[ТС]**

На работе через D-Link 615, но по кабелю, сеть из 10 машин.
Дома кинетик 2, сеть через ви-фи, но вкладки и там и там выскакивают все равно.

@Sandor · 24.11.2014, 12:12

На остальных машинах, как понимаю, проблемы нет?

Сделайте еще раз свежий лог uVS.

@Malganus · 24.11.2014, 12:38 **[ТС]**

Возможно есть, просто не говорят... или не так часто смотрят в браузере.
Выясню этот вопрос попозже.
Лог свежий вот:

@Sandor · 24.11.2014, 12:47

Сообщение от Malganus

Выясню этот вопрос попозже.

Это важно, т.к. если там тоже есть, то придется сбрасывать настройки роутера.

Удалим хвост адвари:
Выполните скрипт в UVS.

Code
;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\USERS\MALGANUS\APPDATA\LOCAL\STOREGID\UNINSTALL.EXE
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

@Malganus · 24.11.2014, 14:15 **[ТС]**

Скрипт не выполняется:
пишет Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Malganus 0 / 0 / 0 Регистрация: 14.11.2014 Сообщений: 16
	17.11.2014, 14:59 [ТС]
	Остался один момент: все еще перекидывает на [ссылка] Добавлено через 16 часов 9 минут в опере еще постоянно перекидывает на: [ссылка] 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	17.11.2014, 16:49
	Дополнительно подготовьте лог uVS. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	18.11.2014, 10:26
	Выполните скрипт в UVS. Code ;uVS v3.84.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v384c BREG delall %SystemDrive%\USERS\MALGANUS\APPDATA\LOCAL\AMIGO\APPLICATION\OK.EXE delall %SystemDrive%\USERS\MALGANUS\APPDATA\LOCAL\AMIGO\APPLICATION\VK.EXE delall %SystemDrive%\USERS\MALGANUS\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE delall %SystemDrive%\USERS\MALGANUS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STOREGID\STOREGID.LNK regt 28 regt 29 deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. Повторите лог uVS. Внимательно проверьте все дополнения/расширения во всех браузерах. По очереди их отключайте/удаляйте. Одно из них может являться причиной. Обратите внимание какое и название сообщите. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	18.11.2014, 11:38
	Порядок. Выполните скрипт в AVZ при наличии доступа в интернет: Code var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Рекомендации после удаления вредоносного ПО 1

@Malganus 0 / 0 / 0 Регистрация: 14.11.2014 Сообщений: 16
	18.11.2014, 13:00 [ТС]
	Выполнил скрипт: Поиск критических уязвимостей Накопительное обновление безопасности для браузера Internet Explorer http://www.microsoft.com/ru-ru... x?id=42482 Множественные уязвимости в Java JDK и JRE (64-разрядная версия). Деинсталлируйте старую версию. Установите новую, если Java вам нужна: http://www.java.com/ru/download/manual.jsp Обнаружено уязвимостей: 2 потом: Поиск критических уязвимостей Накопительное обновление безопасности для браузера Internet Explorer http://www.microsoft.com/downl... C86CD6AF7F Обнаружено уязвимостей: 1 и наконец после 2-го раза написал, что часто используемых уязвимостей нет. Спасибо огромное thyrex у и Sandorу за помощи и проделанную работу!!! 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	18.11.2014, 13:03
	Удачи! 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	24.11.2014, 10:39
	В логах ничего подозрительного. Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора): Code begin ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ExecuteWizard('SCU',2,2,true); RebootWindows(false); end. Компьютер перезагрузится. Проверьте, появляются ли вкладки в Портативном браузере 0

@Malganus 0 / 0 / 0 Регистрация: 14.11.2014 Сообщений: 16
	24.11.2014, 11:06 [ТС]
	Все сделал, как было описано, но вкладки все равно всплывают и там и там, проверял сайтом [ссылка] там при обновлении страницы или при переходе иногда всплывают ссылки: то казино, то мигого.... А в портативном браузере опера все то же самое плюс еще и маленькое окошечко вылезло с рекламой... 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	24.11.2014, 11:12
	К сети подключаетесь через роутер? Если да, один компьютер? 0

@Malganus 0 / 0 / 0 Регистрация: 14.11.2014 Сообщений: 16
	24.11.2014, 12:08 [ТС]
	На работе через D-Link 615, но по кабелю, сеть из 10 машин. Дома кинетик 2, сеть через ви-фи, но вкладки и там и там выскакивают все равно. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	24.11.2014, 12:12
	На остальных машинах, как понимаю, проблемы нет? Сделайте еще раз свежий лог uVS. 0

@Malganus 0 / 0 / 0 Регистрация: 14.11.2014 Сообщений: 16
	24.11.2014, 14:15 [ТС]
	Скрипт не выполняется: пишет Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено! 0