Всплывающий баннер слева

@Thutmose · Регистрация: 06.02.2013

Студворк — интернет-сервис помощи студентам

Добрый день.
Все тот же всплывающий баннер слева на половине сайтов.
Заранее спасибо.

@Katharsis · 06.02.2013, 21:51

тема на нескольких форумах?

@Thutmose · 07.02.2013, 02:31 **[ТС]**

Да, еще на одном. Но там меня проигнорировали, к сожалению.

@shestale · 07.02.2013, 07:14

Определитесь на каком ресурсе вам будут оказывать помощь, на других темы закройте.

@Thutmose · 07.02.2013, 13:24 **[ТС]**

Закрыл.

@shestale · 07.02.2013, 15:49

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. Пофиксите в HJT эти строки (некоторых строк может не быть):

Code
1
2
3
4
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EDF9FC3-8E71-47F8-8A86-98081FCC2AAB}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{3EDF9FC3-8E71-47F8-8A86-98081FCC2AAB}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{3EDF9FC3-8E71-47F8-8A86-98081FCC2AAB}: NameServer = 80.82.209.180

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов вашего провайдера или публичные

8.8.8.8 - основной
8.8.4.4 - альтернативный

Затем очистите кэш DNS: в командной строке, запущенной от администратора выполните
("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора")

ipconfig /flushdns

3. Сделайте логи Rsit и прикрепите к сообщению.

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@Thutmose · 07.02.2013, 23:00 **[ТС]**

Сделал.
По двум другим пишет, что размер превышает предел на форуме.
Или куда-то еще залить?

@Katharsis · 08.02.2013, 00:11

запакуйте и выложите сюда

@Thutmose · 08.02.2013, 00:41 **[ТС]**

Точно, протупил.

@Katharsis · 08.02.2013, 01:06

из найденного mbam удалите только это:

Обнаруженные ключи в реестре: 3
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentV ersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите webalta, нажмите "начать поиск", сохраните протокол и выложите в ответ. НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!.

Запустите Hijackthis от администратора. В логе сканирования отметьте:

O17 - HKLM\System\CCS\Services\Tcpip\..\{3EDF9 FC3-8E71-47F8-8A86-98081FCC2AAB}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{3EDF9 FC3-8E71-47F8-8A86-98081FCC2AAB}: NameServer = 80.82.209.180

нажмите "Fix checked"

Сообщение от shestale

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов вашего провайдера или публичные
8.8.8.8 - основной
8.8.4.4 - альтернативный

если используете для подключения к сети используете шлюз (роутер или другой комп), проверьте, чтобы в его настройках подключения (ipv4 - свойства) нигде не было адреса 80.82.209.180

потом сделайте новый лог Hijackthis

@Thutmose · 08.02.2013, 01:54 **[ТС]**

Сделал.

@Katharsis · 08.02.2013, 02:03

удалите все найденные записи webalta

баннер появляется?

@Thutmose · 08.02.2013, 02:36 **[ТС]**

Почистил кэш еще раз, вроде не лезут.
Спасибо огромное.

@Katharsis · 08.02.2013, 02:43

Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	06.02.2013, 21:51
	тема на нескольких форумах? 0

@Thutmose 0 / 0 / 0 Регистрация: 06.02.2013 Сообщений: 7
	07.02.2013, 02:31 [ТС]
	Да, еще на одном. Но там меня проигнорировали, к сожалению. 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	07.02.2013, 07:14
	Определитесь на каком ресурсе вам будут оказывать помощь, на других темы закройте. 0

@Thutmose 0 / 0 / 0 Регистрация: 06.02.2013 Сообщений: 7
	07.02.2013, 13:24 [ТС]
	Закрыл. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	08.02.2013, 00:11
	запакуйте и выложите сюда 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	08.02.2013, 02:03
	удалите все найденные записи webalta баннер появляется? 0

@Thutmose 0 / 0 / 0 Регистрация: 06.02.2013 Сообщений: 7
	08.02.2013, 02:36 [ТС]
	Почистил кэш еще раз, вроде не лезут. Спасибо огромное. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	08.02.2013, 02:43
	Рекомендации после удаления вредоносного ПО для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. 0