баннер с рекламой слева и снизу

@vertry · Регистрация: 10.08.2013

Author24 — интернет-сервис помощи студентам

Помогите пожалуйста: с 8 августа во всех браузерах на всех сайтах начали всплывать рекламные баннеры. Логи прилагаю

@thyrex · 10.08.2013, 15:13

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\DOCUME~1\9335~1\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\DOCUME~1\9335~1\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
 DeleteFileMask('C:\DOCUME~1\9335~1\APPLIC~1\DSite', '*', true);
DeleteDirectory('C:\DOCUME~1\9335~1\APPLIC~1\DSite');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

@vertry · 10.08.2013, 16:43 **[ТС]**

скрипты выполнены
архивчик отправлен на исследование
Новые логи прилагаю

@thyrex · 10.08.2013, 17:43

Что с проблемой?

@vertry · 10.08.2013, 17:46 **[ТС]**

всё также есть

@shestale · 10.08.2013, 19:28

1. Почистите кеш и куки в браузерах.
2. Подготовьте лог AdwCleaner.
3. К интернету подключаетесь на прямую или через шлюз?
4. В командной строке выполните:

ipconfig /all > C:\ipconfig.txt

файл C:\ipconfig.txt выложите.

@vertry · 10.08.2013, 21:06 **[ТС]**

подключение через шлюз

@vertry · 10.08.2013, 21:48 **[ТС]**

БЛИИИН
Нуб я нубовский: это был webcake!
Всё хорошо: webcake удален из простого "удаления программ", проблема ушла

Спасибо огромное вам за помощь!

@shestale · 11.08.2013, 04:16

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

Для профилактики заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@vertry · 14.08.2013, 00:05 **[ТС]**

Security Check by glax24 version 0.1.6.55 rc2
WebSite: www.safezone.cc
DataLog 14.08.2013 00:02:15
Program directory: C:\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=5.2
Диск C:\ ФС: NTFS Емкость: (60.9 Гб) Занято: (22.8 Гб) Свободно: (38.1 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 09.04.2012 09:56:40
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
avast! Antivirus
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.8.0.1489.0
-------------Java---------------------------------
Java 7 Update 21 v.7.0.210 Внимание! Скачать обновления
^Скачайте jre-7u25-windows-i586.exe^
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.7.700.224 Внимание! Скачать обновления
Adobe Flash Player 10 ActiveX v.10.0.22.87 Внимание! Скачать обновления
Adobe Reader X (10.1.7) - Russian v.10.1.7 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.28.0.1500.95 [+]
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.28.0.1500.95
-------------EndLog-------------------------------

@shestale · 14.08.2013, 08:54

Удачи!

@thyrex 13139 / 7284 / 1541 Регистрация: 06.09.2009 Сообщений: 26,622
	10.08.2013, 17:43	4
	Что с проблемой? 0

@vertry 0 / 0 / 0 Регистрация: 10.08.2013 Сообщений: 6
	10.08.2013, 17:46 [ТС]	5
	всё также есть 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	10.08.2013, 19:28	6
	1. Почистите кеш и куки в браузерах. 2. Подготовьте лог AdwCleaner. 3. К интернету подключаетесь на прямую или через шлюз? 4. В командной строке выполните: ipconfig /all > C:\ipconfig.txt файл C:\ipconfig.txt выложите. 1

@vertry 0 / 0 / 0 Регистрация: 10.08.2013 Сообщений: 6
	10.08.2013, 21:48 [ТС]	8
	БЛИИИН Нуб я нубовский: это был webcake! Всё хорошо: webcake удален из простого "удаления программ", проблема ушла Спасибо огромное вам за помощь! Миниатюры 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.08.2013, 04:16	9
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!! Для профилактики заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	14.08.2013, 08:54	11
	Удачи! 0