Java Баннеры в опере

LuckyLuciano · 20.09.2012, 21:30

Вылезают java баннеры в опере. Из-за этого не работают некоторые кнопки (фотка для примера)
Все это уже долгое время, то появляется то пропадает на некоторое время. Проверял KIS, AVZ ничего не находит

Когда KIS включен он блакирует баннер на половину как на 1й вотке а когда выключен баннер полностью:

Angel-iz-Ada · 20.09.2012, 21:32

проверка AVZ ничего не дала? а вы ею хоть пользоваться умеете?
делайте логи как обычно

LuckyLuciano · 20.09.2012, 21:56

логи

http://zalil.ru/33771935
http://zalil.ru/33771937
http://zalil.ru/33771938

Vvvyg · 21.09.2012, 10:51

Скопируйте скрипт из окна "код" ниже в буфер обмена:

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\EXPSTART.EXE
delall %SystemRoot%\EXPSTART.EXE
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217005FF}
czoo
deltmp
delnfr
restart

Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
В папке с uVS появится архив RAR с именем, начинающимся с ZOO_ и далее из даты и времени, пришлите мне этот архив на vvvyg@ya.ru или выложите на файлообменник и дайте ссылку в личном сообщении.

Сделайте лог быстрого сканирования MBAM.

---------- Добавлено в 10:51 ---------- Предыдущее сообщение было написано в 08:03 ----------

Лог MBAM надо было в тему. Удалять ничего не надо.
Что с проблемой?

LuckyLuciano · 21.09.2012, 12:57

http://zalil.ru/33773488 лог

Проблема сохранилась, все без изменений

Vvvyg · 21.09.2012, 13:17

Выход в интернет через роутер?

LuckyLuciano · 21.09.2012, 13:21

Да через TP-Link 8901G к нему еще спутниковый ресивер и иногда дом кинотеатр. Вирус может быть в самом роуторе?

Vvvyg · 21.09.2012, 14:04

Не вирус, но есть трояны, которые перезаписывают адреса DNS-серверов в роутерах, используя пароли по умолчанию, либо подбирая пароль по словарю, что как раз приводит к эффекту, когда вместо нормальных баннеров грузятся такие вот всплывающие окна.
Попробуйте зайти в веб-управление роутером и сообщите, что там в разделе DNS прописано. Если пароль, который ранее был не подходит, значит троян и его сменил. Тогда сбрасывайте роутер через ресет и настраивайте заново.

LuckyLuciano · 21.09.2012, 14:32

Пароль не принимал, сбросил, установил. Проблема не решилась. Нашел тольк Dynamic DNS, оно? Там стоит Deactivated.

Vvvyg · 21.09.2012, 15:17

Цитата:

Сообщение от LuckyLuciano

Нашел тольк Dynamic DNS, оно?

Нет. В разделе LAN пункт DNS. Но теперь, после сброса, смысла нет вдаваться в подробности.
Выполните такой скрипт в uVS:

Код:

;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec "ipconfig.exe" /flushdns
deltmp
delnfr
restart

И прооверьте проблему после перезагрузки.

LuckyLuciano · 21.09.2012, 15:47

Спасибо, помогло. Как защититься от этого в будущем? В итоге проблема была в роутере? Могу ли я пользоваться послед скриптом при возникновении такой же проблемы?

Vvvyg · 21.09.2012, 16:20

Во-первых, установить сложный пароль на роутер. Во-вторых, выполните скрипт проверки уязвимостей в AVZ.
Java лучше вообще не устанавливать, т. к. во всех версиях, включая последнюю, имеется критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.

20.09.2012, 21:30	#1 (ссылка)
LuckyLuciano Регистрация: 25.06.2012 Сообщений: 8	Java Баннеры в опере Вылезают java баннеры в опере. Из-за этого не работают некоторые кнопки (фотка для примера) Все это уже долгое время, то появляется то пропадает на некоторое время. Проверял KIS, AVZ ничего не находит Когда KIS включен он блакирует баннер на половину как на 1й вотке а когда выключен баннер полностью:

20.09.2012, 21:32	#2 (ссылка)
Angel-iz-Ada Регистрация: 06.11.2011 Сообщений: 8,229	проверка AVZ ничего не дала? а вы ею хоть пользоваться умеете? делайте логи как обычно Правильно заданный вопрос - это уже половина ответа

21.09.2012, 10:51	#4 (ссылка)
Vvvyg Регистрация: 25.05.2011 Сообщений: 8,380	Скопируйте скрипт из окна "код" ниже в буфер обмена: Код: ;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\EXPSTART.EXE delall %SystemRoot%\EXPSTART.EXE exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217005FF} czoo deltmp delnfr restart Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь. Компьютер перезагрузится. В папке с uVS появится архив RAR с именем, начинающимся с ZOO_ и далее из даты и времени, пришлите мне этот архив на vvvyg@ya.ru или выложите на файлообменник и дайте ссылку в личном сообщении. Сделайте лог быстрого сканирования MBAM. ---------- Добавлено в 10:51 ---------- Предыдущее сообщение было написано в 08:03 ---------- Лог MBAM надо было в тему. Удалять ничего не надо. Что с проблемой? Специалист раздела Б.

21.09.2012, 13:17	#6 (ссылка)
Vvvyg Регистрация: 25.05.2011 Сообщений: 8,380	Выход в интернет через роутер? Специалист раздела Б.

21.09.2012, 14:04	#8 (ссылка)
Vvvyg Регистрация: 25.05.2011 Сообщений: 8,380	Не вирус, но есть трояны, которые перезаписывают адреса DNS-серверов в роутерах, используя пароли по умолчанию, либо подбирая пароль по словарю, что как раз приводит к эффекту, когда вместо нормальных баннеров грузятся такие вот всплывающие окна. Попробуйте зайти в веб-управление роутером и сообщите, что там в разделе DNS прописано. Если пароль, который ранее был не подходит, значит троян и его сменил. Тогда сбрасывайте роутер через ресет и настраивайте заново. Специалист раздела Б.

20.09.2012, 21:56	#3 (ссылка)
LuckyLuciano Регистрация: 25.06.2012 Сообщений: 8	логи http://zalil.ru/33771935 http://zalil.ru/33771937 http://zalil.ru/33771938

21.09.2012, 12:57	#5 (ссылка)
LuckyLuciano Регистрация: 25.06.2012 Сообщений: 8	http://zalil.ru/33773488 лог Проблема сохранилась, все без изменений

21.09.2012, 13:21	#7 (ссылка)
LuckyLuciano Регистрация: 25.06.2012 Сообщений: 8	Да через TP-Link 8901G к нему еще спутниковый ресивер и иногда дом кинотеатр. Вирус может быть в самом роуторе?

21.09.2012, 14:32	#9 (ссылка)
LuckyLuciano Регистрация: 25.06.2012 Сообщений: 8	Пароль не принимал, сбросил, установил. Проблема не решилась. Нашел тольк Dynamic DNS, оно? Там стоит Deactivated.

21.09.2012, 15:47	#11 (ссылка)
LuckyLuciano Регистрация: 25.06.2012 Сообщений: 8	Спасибо, помогло. Как защититься от этого в будущем? В итоге проблема была в роутере? Могу ли я пользоваться послед скриптом при возникновении такой же проблемы? Последний раз редактировалось LuckyLuciano; 21.09.2012 в 15:54.

21.09.2012, 16:20	#12 (ссылка)
Vvvyg Регистрация: 25.05.2011 Сообщений: 8,380	Во-первых, установить сложный пароль на роутер. Во-вторых, выполните скрипт проверки уязвимостей в AVZ. Java лучше вообще не устанавливать, т. к. во всех версиях, включая последнюю, имеется критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна. Специалист раздела Б.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Опции темы
Версия для печати Отправить по электронной почте

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Баннеры и прочие рекламы....	Stimulator	Интернет и сети	5	24.11.2011 23:20
Ну достали эти баннеры	bosenkov5	Безопасность	1	31.07.2010 11:40
Удалить баннеры	digorec	Безопасность	1	22.03.2010 16:15
Баннеры достали...	Nolan	Безопасность	44	30.07.2009 18:05