Баннер в левой части браузера

@gerasymi · Регистрация: 24.01.2013

Студворк — интернет-сервис помощи студентам

Появлялся баннер на всю высоту во всех браузерах. Вирусом был изменен DNS, я изменил на свой. Сейчас баннер не появляется, но хвосты остались.

@shestale · 24.01.2013, 17:41

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Volodya\AppData\Local\Temp\aa2onm2q.exe','');
 DeleteFile('C:\Users\Volodya\AppData\Local\Temp\aa2onm2q.exe');
 DeleteFile('C:\Windows\Tasks\ci9l.job');
 DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Пофиксите в HJT эти строки (некоторых строк может не быть):

Code
1
O17 - HKLM\System\CS2\Services\Tcpip\..\{6899BFA4-1061-459B-AC92-7AC4D9D836C0}: NameServer = 80.82.209.180

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов вашего провайдера или публичные

8.8.8.8 - основной
8.8.4.4 - альтернативный

5. Сделайте новые логи AVZ и Rsit и прикрепите к сообщению.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

7. Если пользуетесь системой WebMoney, тогда смените от нее пароли.

@gerasymi · 24.01.2013, 18:54 **[ТС]**

Теперь вроде все чисто.

@shestale · 24.01.2013, 19:02

Чисто.
Рекомендации после удаления вредоносного ПО
Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

@gerasymi · 24.01.2013, 19:05 **[ТС]**

Security Check by glax24 version 0.1.6.52 rc1
WebSite: www.safezone.cc
DataLog 24.01.2013 17:03:21
Program directory: C:\Users\Volodya\AppData\Local\Temp\Secu rityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=2.4
Drive C:\ FS: NTFS Capacity: (40 Gb) Used: (18 Gb) Free: (22 Gb)
________________________________________ __________

WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Ukrainian(0422)
Installation Date OS: 03.12.2011 21:59:47
Service Pack 1
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
UAC ENABLED
Notify of download and installation
Date install updates: 2012-08-05 19:59:31
Windows Update (wuauserv) - The service is running
Security Center (wscsvc) - The service is running
-------------Antivirus_WMI------------------------
ESET NOD32 Antivirus 5.2
Antivirus up to date!
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
ESET NOD32 Antivirus 5.2
Windows Defender
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
Ghostscript GPL 8.64 (Msi Setup) v.8.64
-------------Java---------------------------------
Java(TM) 6 Update 31 v.6.0.310 Warning! Download UpDate
Java 7 Update 11 v.7.0.110
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.5.502.146
Adobe Reader X - Ukrainian v.10.0.0 Warning! Download UpDate
-------------Browser------------------------------
Opera 12.02 v.12.02.1578 Warning! Download UpDate
Opera 12.12 v.12.12.1707
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.12.12.1707.0
-------------EndLog-------------------------------

Все включил и обновил, большое спасибо за помощь!!!

@shestale · 24.01.2013, 19:16

Удачи!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	24.01.2013, 19:02
	Чисто. Рекомендации после удаления вредоносного ПО Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. 1

@gerasymi 0 / 0 / 0 Регистрация: 24.01.2013 Сообщений: 7
	24.01.2013, 19:05 [ТС]
	Security Check by glax24 version 0.1.6.52 rc1 WebSite: www.safezone.cc DataLog 24.01.2013 17:03:21 Program directory: C:\Users\Volodya\AppData\Local\Temp\Secu rityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=2.4 Drive C:\ FS: NTFS Capacity: (40 Gb) Used: (18 Gb) Free: (22 Gb) ________________________________________ __________ WIN_7(6.1) Build 7601 (x86) Ultimate Lang: Ukrainian(0422) Installation Date OS: 03.12.2011 21:59:47 Service Pack 1 Internet Explorer 9.0.8112.16421 -------------Windows------------------------------ UAC ENABLED Notify of download and installation Date install updates: 2012-08-05 19:59:31 Windows Update (wuauserv) - The service is running Security Center (wscsvc) - The service is running -------------Antivirus_WMI------------------------ ESET NOD32 Antivirus 5.2 Antivirus up to date! -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- ESET NOD32 Antivirus 5.2 Windows Defender -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100 Ghostscript GPL 8.64 (Msi Setup) v.8.64 -------------Java--------------------------------- Java(TM) 6 Update 31 v.6.0.310 Warning! Download UpDate Java 7 Update 11 v.7.0.110 -------------AdobeProduction---------------------- Adobe Flash Player 11 Plugin v.11.5.502.146 Adobe Reader X - Ukrainian v.10.0.0 Warning! Download UpDate -------------Browser------------------------------ Opera 12.02 v.12.02.1578 Warning! Download UpDate Opera 12.12 v.12.12.1707 -------------RunningProcess----------------------- C:\Program Files\Opera\opera.exe v.12.12.1707.0 -------------EndLog------------------------------- Все включил и обновил, большое спасибо за помощь!!! 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	24.01.2013, 19:16
	Удачи! 1