Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
Закрытая тема
 
Опции темы
Старый 20.09.2012, 21:30   #1 (ссылка)
 
Регистрация: 25.06.2012
Сообщений: 8
Question Java Баннеры в опере

Вылезают java баннеры в опере. Из-за этого не работают некоторые кнопки (фотка для примера)
Все это уже долгое время, то появляется то пропадает на некоторое время. Проверял KIS, AVZ ничего не находит




Когда KIS включен он блакирует баннер на половину как на 1й вотке а когда выключен баннер полностью:
LuckyLuciano вне форума  
Ссылки по теме
Старый 20.09.2012, 21:32   #2 (ссылка)
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,229
Отправить сообщение для Angel-iz-Ada с помощью ICQ Отправить сообщение для Angel-iz-Ada с помощью Skype™ Профиль в Twitter
По умолчанию

проверка AVZ ничего не дала? а вы ею хоть пользоваться умеете?
делайте логи как обычно
 
Правильно заданный вопрос - это уже половина ответа
Angel-iz-Ada вне форума  
Старый 20.09.2012, 21:56   #3 (ссылка)
 
Регистрация: 25.06.2012
Сообщений: 8
По умолчанию

логи

http://zalil.ru/33771935
http://zalil.ru/33771937
http://zalil.ru/33771938
LuckyLuciano вне форума  
Старый 21.09.2012, 10:51   #4 (ссылка)
 
Регистрация: 25.05.2011
Сообщений: 8,380
Отправить сообщение для Vvvyg с помощью ICQ
По умолчанию

Скопируйте скрипт из окна "код" ниже в буфер обмена:
Код:
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\EXPSTART.EXE
delall %SystemRoot%\EXPSTART.EXE
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83217005FF}
czoo
deltmp
delnfr
restart
Закройте все броузеры, запустите start.exe и выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.
В папке с uVS появится архив RAR с именем, начинающимся с ZOO_ и далее из даты и времени, пришлите мне этот архив на vvvyg@ya.ru или выложите на файлообменник и дайте ссылку в личном сообщении.

Сделайте лог быстрого сканирования MBAM.

---------- Добавлено в 10:51 ---------- Предыдущее сообщение было написано в 08:03 ----------

Лог MBAM надо было в тему. Удалять ничего не надо.
Что с проблемой?
 
Специалист раздела Б.
Vvvyg вне форума  
Старый 21.09.2012, 12:57   #5 (ссылка)
 
Регистрация: 25.06.2012
Сообщений: 8
По умолчанию

http://zalil.ru/33773488 лог

Проблема сохранилась, все без изменений
LuckyLuciano вне форума  
Старый 21.09.2012, 13:17   #6 (ссылка)
 
Регистрация: 25.05.2011
Сообщений: 8,380
Отправить сообщение для Vvvyg с помощью ICQ
По умолчанию

Выход в интернет через роутер?
 
Специалист раздела Б.
Vvvyg вне форума  
Старый 21.09.2012, 13:21   #7 (ссылка)
 
Регистрация: 25.06.2012
Сообщений: 8
По умолчанию

Да через TP-Link 8901G к нему еще спутниковый ресивер и иногда дом кинотеатр. Вирус может быть в самом роуторе?
LuckyLuciano вне форума  
Старый 21.09.2012, 14:04   #8 (ссылка)
 
Регистрация: 25.05.2011
Сообщений: 8,380
Отправить сообщение для Vvvyg с помощью ICQ
По умолчанию

Не вирус, но есть трояны, которые перезаписывают адреса DNS-серверов в роутерах, используя пароли по умолчанию, либо подбирая пароль по словарю, что как раз приводит к эффекту, когда вместо нормальных баннеров грузятся такие вот всплывающие окна.
Попробуйте зайти в веб-управление роутером и сообщите, что там в разделе DNS прописано. Если пароль, который ранее был не подходит, значит троян и его сменил. Тогда сбрасывайте роутер через ресет и настраивайте заново.
 
Специалист раздела Б.
Vvvyg вне форума  
Старый 21.09.2012, 14:32   #9 (ссылка)
 
Регистрация: 25.06.2012
Сообщений: 8
По умолчанию

Пароль не принимал, сбросил, установил. Проблема не решилась. Нашел тольк Dynamic DNS, оно? Там стоит Deactivated.
LuckyLuciano вне форума  
Старый 21.09.2012, 15:17   #10 (ссылка)
 
Регистрация: 25.05.2011
Сообщений: 8,380
Отправить сообщение для Vvvyg с помощью ICQ
По умолчанию

Цитата:
Сообщение от LuckyLuciano Посмотреть сообщение
Нашел тольк Dynamic DNS, оно?
Нет. В разделе LAN пункт DNS. Но теперь, после сброса, смысла нет вдаваться в подробности.
Выполните такой скрипт в uVS:
Код:
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec "ipconfig.exe" /flushdns
deltmp
delnfr
restart
И прооверьте проблему после перезагрузки.
 
Специалист раздела Б.
Vvvyg вне форума  
Старый 21.09.2012, 15:47   #11 (ссылка)
 
Регистрация: 25.06.2012
Сообщений: 8
По умолчанию

Спасибо, помогло. Как защититься от этого в будущем? В итоге проблема была в роутере? Могу ли я пользоваться послед скриптом при возникновении такой же проблемы?

Последний раз редактировалось LuckyLuciano; 21.09.2012 в 15:54.
LuckyLuciano вне форума  
Старый 21.09.2012, 16:20   #12 (ссылка)
 
Регистрация: 25.05.2011
Сообщений: 8,380
Отправить сообщение для Vvvyg с помощью ICQ
По умолчанию

Во-первых, установить сложный пароль на роутер. Во-вторых, выполните скрипт проверки уязвимостей в AVZ.
Java лучше вообще не устанавливать, т. к. во всех версиях, включая последнюю, имеется критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
 
Специалист раздела Б.
Vvvyg вне форума  
Закрытая тема


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Баннеры и прочие рекламы.... Stimulator Интернет и сети 5 24.11.2011 23:20
Ну достали эти баннеры bosenkov5 Безопасность 1 31.07.2010 11:40
Удалить баннеры digorec Безопасность 1 22.03.2010 16:15
Баннеры достали... Nolan Безопасность 44 30.07.2009 18:05


Текущее время: 03:35. Часовой пояс GMT +4. Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2014, vBulletin Solutions, Inc. Перевод: zCarot Copyright ©2007-2010, PCHelpForum.ru.