Баннер и профилактика вирусов

sterb · 04.11.2012, 00:30

Добрый день, выскакивает баннер в браузерах. Помогите убрать и еще хотел бы сделать профилактику от вирусов и всякой дряни. Последнее время много процессов запущено. Заранее благодарен. http://rghost.ru/41327652 <-- ссылка на архив с логами

maksimog · 04.11.2012, 01:15

Файл INHOME_2012-11-03_23-05-27.TXT имеет размер 0 байт, переделать лог!

sterb · 04.11.2012, 01:43

Виноват, не усмотрел. http://rghost.ru/41329153 <-- UVS

maksimog · 04.11.2012, 02:18

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\VTK\LOCAL SETTINGS\TEMP\~63.TMP
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование. Отчет предоставить для анализа

sterb · 04.11.2012, 02:56

Проблема не решилась. http://rghost.ru/41330086 <- Скрин баннера. Возможно он связан с сайтом traffic.ru (увидел в свойствах баннера).
MBAM нашла 1 угрозу. http://rghost.ru/private/41330168/3a...a88414a8a9f58a <-Лог
Угрозу удалил, баннер остался.

sterb · 05.11.2012, 05:09

Баннер открывается не везде, а в основном в подфорумах. К примеру в данное теме открывается, а на главной - нет. Help plz.

safety · 05.11.2012, 09:17

выполните проверку в комбофикс
http://forum.esetnod32.ru/forum9/topic735/

Angel-iz-Ada · 05.11.2012, 13:42

Знакомые баннеры - заходите в настройки своего роутера и исправляйте DNS адреса на провайдерские. После этого меняйте стандартные пароли к роутеру. Хотя может и не получиться войти в настройки роутера если вирус изменил пароль, возможно придется сбрасывать все настройки.

sterb · 05.11.2012, 14:34

safety, не помогло. http://rghost.ru/private/41357299/dd...b9dddd4a62a93c <- Лог
Angel-iz-Ada, интересная идея, сейчас попробую.

---------- Добавлено в 13:34 ---------- Предыдущее сообщение было написано в 12:57 ----------

Angel-iz-Ada, выбыли правы - пароли изменены. Можно как нибудь удалить вирус?

Angel-iz-Ada · 05.11.2012, 14:36

вируса уже нет. вам остается только сбросить настройки роутера и заново его настроить. затем изменить пароли.

sterb · 05.11.2012, 14:39

сделал то, что вы описали..безрезультатно( сейчас еще раз попробую, через 5 мин отпишу.

Angel-iz-Ada · 05.11.2012, 14:43

Выполните команду в командной строке:
ipconfig /flushdns
Затем перезагрузите компьютер

sterb · 05.11.2012, 14:56

Все сделал, не помогает(((

Angel-iz-Ada · 05.11.2012, 15:08

Новый лог uVS сделайте.

sterb · 05.11.2012, 15:25

http://rghost.ru/41359055 <- Лог uVS
Пробовал подключать кабель напрямую, без изменений.

04.11.2012, 00:30	#1 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	Баннер и профилактика вирусов Добрый день, выскакивает баннер в браузерах. Помогите убрать и еще хотел бы сделать профилактику от вирусов и всякой дряни. Последнее время много процессов запущено. Заранее благодарен. http://rghost.ru/41327652 <-- ссылка на архив с логами

04.11.2012, 02:18	#4 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Доброго времени суток! В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код: ;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\VTK\LOCAL SETTINGS\TEMP\~63.TMP delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL regt 3 regt 12 regt 18 deltmp delnfr restart И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится. Далее(даже если проблема решена) выполнить лог программой MBAM http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выбрать быстрое сканирование. Отчет предоставить для анализа

04.11.2012, 02:56	#5 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	Проблема не решилась. http://rghost.ru/41330086 <- Скрин баннера. Возможно он связан с сайтом traffic.ru (увидел в свойствах баннера). MBAM нашла 1 угрозу. http://rghost.ru/private/41330168/3a...a88414a8a9f58a <-Лог Угрозу удалил, баннер остался. Последний раз редактировалось sterb; 04.11.2012 в 03:01.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Профилактика .....	Mors	Безопасность	10	05.06.2012 17:39
профилактика	KaAd	Безопасность	1	19.04.2012 13:51
профилактика	KaAd	Безопасность	2	12.03.2012 16:34
Профилактика	iRomul	Безопасность	1	06.05.2011 06:31
удалил порно - баннер,помогите очистить комп от вирусов!	Sikomor	Безопасность	3	29.04.2010 23:06

04.11.2012, 01:15	#2 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	Файл INHOME_2012-11-03_23-05-27.TXT имеет размер 0 байт, переделать лог!

04.11.2012, 01:43	#3 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	Виноват, не усмотрел. http://rghost.ru/41329153 <-- UVS

05.11.2012, 05:09	#6 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	Баннер открывается не везде, а в основном в подфорумах. К примеру в данное теме открывается, а на главной - нет. Help plz.

05.11.2012, 09:17	#7 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполните проверку в комбофикс http://forum.esetnod32.ru/forum9/topic735/

05.11.2012, 13:42	#8 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Знакомые баннеры - заходите в настройки своего роутера и исправляйте DNS адреса на провайдерские. После этого меняйте стандартные пароли к роутеру. Хотя может и не получиться войти в настройки роутера если вирус изменил пароль, возможно придется сбрасывать все настройки.

05.11.2012, 14:34	#9 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	safety, не помогло. http://rghost.ru/private/41357299/dd...b9dddd4a62a93c <- Лог Angel-iz-Ada, интересная идея, сейчас попробую. ---------- Добавлено в 13:34 ---------- Предыдущее сообщение было написано в 12:57 ---------- Angel-iz-Ada, выбыли правы - пароли изменены. Можно как нибудь удалить вирус?

05.11.2012, 14:36	#10 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	вируса уже нет. вам остается только сбросить настройки роутера и заново его настроить. затем изменить пароли.

05.11.2012, 14:39	#11 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	сделал то, что вы описали..безрезультатно( сейчас еще раз попробую, через 5 мин отпишу.

05.11.2012, 14:43	#12 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Выполните команду в командной строке: ipconfig /flushdns Затем перезагрузите компьютер

05.11.2012, 14:56	#13 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	Все сделал, не помогает(((

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

05.11.2012, 15:08	#14 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Новый лог uVS сделайте.

05.11.2012, 15:25	#15 (ссылка)
sterb Новичок Регистрация: 21.01.2012 Сообщений: 37 Репутация: 0	http://rghost.ru/41359055 <- Лог uVS Пробовал подключать кабель напрямую, без изменений.