Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 30.10.2013, 18:10   #1 (ссылка)
Новичок
 
Регистрация: 10.01.2012
Сообщений: 18
Репутация: 0
По умолчанию На всех сайтах постоянно появляются баннеры-реклама

На всех сайтах и даже в различных прогах (даже обычный Microsoft office) постоянно появляются баннеры-реклама, следуют за тобой даже когда спускаешься вниз страницы. Не было такого, пока не скачала фотошоп. Его же и удалила. И еще если кликаешь на любую кнопку (будь то почта -сообщения, поиск и тп) сначала в новом окне открывается страница, естественно, от этих рекламок. Они уже начинают вымораживать,хоть их и возможно закрыть, но все это на время...
http://rghost.ru/49821493 - вот ЛОГИ. Очень жду помощи.
Ekaterina345 вне форума  
Старый 30.10.2013, 18:27   #2 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Ekaterina345, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
Код:
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl 5AFDDBB1EBDD5618FE9B4F98595D6759 1540440
addsgn 9252770A186AC1CC0B545C4E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 vk_vir
bl ABEC2956E408784A5D168456B29EE876 238080
addsgn 1A68D19A5583C58CF42B254E3143FE58CC8CF3F68971E02942C2799431D6994D8417C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 Guard_Mail
bl 3E04BAAC4E99FDB2E5676AB4BCD97E2C 6688288
addsgn 1A4E1C9A5583C58CF42B95BCC4E6450550880F3560D3737885483AE9DB3A201F759CF63BBC079D1ED4B54C241116B62C82EA2CC902DA3BF4A42A58D0118DD248 8 Win32/AdWare.ConvertAd.A [ESET]
bl 13D01D9A168D54B91C0CFCD350D30F3A 1776640
addsgn 1A94019A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B2C739471C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Win32/AdWare.AddLyrics.T [ESET]
bl 320B4BF760412A98C747F780FD6E99ED 234496
addsgn 79132211B9E9317E0AA1AB59378A1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A86C94C8B9635977302F001AA0254FA7507F21D0B221CA58 64 babybar
bl 034C197E79D7233BD04BFAC1710CB988 237680
addsgn 79132211B9E9317E0AA1AB5962B81205DAFFF47DC4EA942D892B2942AF292811E11BC39BB5AAC8C2C7036887159D14F62B549B7A66EF803B2F67F3A4C1C0678C 64 Win32/AdWare.AddLyrics.T [ESET]
bl B5C26CE2EA569BB52C7D96E3FD68A62C 145920
chklst
delvir
bl CDC4475ED39866AB35E9E0C1C0A75CDB 38400
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R33&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_CAMPAIGN=AND
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SKYMONK.LNK
exec C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE
exec C:\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\CONVERTAD\UNINSTALL.EXE
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE
exec C:\PROGRAM FILES\LYRMIX\UNINSTALL.EXE
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
Arkalik вне форума  
Старый 30.10.2013, 18:39   #3 (ссылка)
Новичок
 
Регистрация: 10.01.2012
Сообщений: 18
Репутация: 0
По умолчанию

Пишет ошибку: Текст скрипта содержит ошибки, либо не содержит команд UVS, выполнение таких скриптов запрещено
Ekaterina345 вне форума  
Старый 30.10.2013, 18:44   #4 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Ekaterina345, Скачать актуальную версию и там выполнить скрипт: http://dsrt.dyndns.org/files/uvs_v3811.zip
Arkalik вне форума  
Старый 30.10.2013, 20:59   #5 (ссылка)
Новичок
 
Регистрация: 10.01.2012
Сообщений: 18
Репутация: 0
По умолчанию

Спасибо большое! Все прошло.
Ekaterina345 вне форума  
Старый 30.10.2013, 21:03   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

далее, выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 01.11.2013, 17:11   #7 (ссылка)
Новичок
 
Регистрация: 10.01.2012
Сообщений: 18
Репутация: 0
По умолчанию

http://rghost.ru/private/49863540/3a...441df7c43fcfd2
Ekaterina345 вне форума  
Старый 01.11.2013, 17:22   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите найденное в мбам, кроме

Цитата:
Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
далее,

сделайте проверку в АдвКлинере

http://pchelpforum.ru/f26/t24207/2/#post1110672
safety вне форума  
Ads
Старый 01.11.2013, 19:22   #9 (ссылка)
Новичок
 
Регистрация: 10.01.2012
Сообщений: 18
Репутация: 0
По умолчанию

Извините за долгий ответ.

---------- Добавлено в 17:22 ---------- Предыдущее сообщение было написано в 15:30 ----------

http://rghost.ru/private/49866659/7a...6115d0f1643286
Ekaterina345 вне форума  
Старый 01.11.2013, 19:41   #10 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

это оставьте в адвклинере,
Цитата:
Folder Found C:\Documents and Settings\1\Local Settings\Application Data\Mail.Ru
Folder Found C:\Program Files\Mail.Ru
остальное все удалите.

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
постоянно появляются баннеры "вымогатели" flintsolid Безопасность 24 13.09.2013 06:57
Реклама слева на всех страницах во всех браузерах lapsha Безопасность 3 23.02.2013 16:09
Баннеры слева во всех браузерах postnext Безопасность 3 18.02.2013 16:41
реклама на сайтах(после проблемы с вирусом) Aniut Безопасность 6 09.02.2013 17:09
Реклама на сайтах и вирус Script.Inf Peanut Безопасность 0 21.08.2012 11:55


Текущее время: 17:20. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.