 |
|
|
01.06.2014, 19:26
|
#1 (ссылка) |
|
Новичок
Регистрация: 01.06.2014
Сообщений: 14
Репутация: 0
|
помогите с вирусом - бесконечная реклама в мозиле!
помогите, пожалуйста! везде вылезает реклама, браузер - мозила. антивирус (утилита доктор веб) ничего не видит, обновление версии браузера на более раннюю - не помогло. очень надеюсь на вашу помощь!
ссылка на логи - ниже: http://webfile.ru/5a1883eeaacc512a816d9fa048b39263 - avz http://webfile.ru/5d8c46c8a59da42ab38343708bdc303f - uvsz http://webfile.ru/fbc178ededf36eacaa6655ca52ccecaf - ccleaner |
|
|
01.06.2014, 19:50
|
#2 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
По uVS - Вы НЕ то прикрепили.
Внимательно прочтите инструкцию к программе. И залейте на нормальный обменник. http://rghost.ru |
|
|
|
01.06.2014, 20:28
|
#3 (ссылка) |
|
Новичок
Регистрация: 01.06.2014
Сообщений: 14
Репутация: 0
|
Ок, исправляюсь:
http://rghost.ru/56065396 - avz (вдруг пригодятся) http://rghost.ru/56065468 - ccleaner_firefox http://rghost.ru/56065495 - ccleaner_explorer http://rghost.ru/56065729 - uVS |
|
|
|
01.06.2014, 21:02
|
#4 (ссылка) |
|
Специалист
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
|
nice_ferret, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать); - стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена; - отключаем антивирус и закрываем все браузеры перед выполнением скрипта; - на запросы об удалении программ соглашайтесь (нажимаем Да или Далее); Код:
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
bl C25C530D020FFAF3649592E0366CFE6F 2069536
addsgn 1AA7E29A5583C58CF42B254E3143FE86C99A5D7A1FA31F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 mail.upd
bl 864B51AD79294B3E06FA9560899C0B2E 490816
addsgn 1A42CB9A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B75210A8084F550481AA92E8CBBFB6532F0F4D28827EBD38DE49A 8 yandex.ctrl
chklst
delvir
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.URL
exec C:\Program Files (x86)\DolkaRuIePlugin\uninst.exe
exec MsiExec.exe /X{B5297729-686B-4C41-A7FD-D6FC11271886}
deltmp
delnfr
restart
------------------------ далее, выполните быстрое сканирование в Malwarebytes ---------- Добавлено в 22:02 ---------- Предыдущее сообщение было написано в 21:46 ---------- + Удалите все ярлыки браузеров и пересоздайте |
|
|
|
01.06.2014, 21:43
|
#5 (ссылка) |
|
Новичок
Регистрация: 01.06.2014
Сообщений: 14
Репутация: 0
|
спасибо большое!! реклама из яндекса ушла, но осталась во вк: всплывающие сообщения и окна при просмотре картинок и подобных штук.
ярлыки создала. прикрепляю отчет в Malwarebytes: http://rghost.ru/56067652 |
|
|
|
01.06.2014, 22:41
|
#6 (ссылка) |
|
Специалист
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
|
nice_ferret, Чисто. Если проблема решена, выполните закрытие уязвимостей в AVZ:
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена (Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. |
|
|
|
01.06.2014, 23:12
|
#9 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672 |
|
|
|
01.06.2014, 23:32
|
#10 (ссылка) |
|
Новичок
Регистрация: 01.06.2014
Сообщений: 14
Репутация: 0
|
расширения удалила, кроме визуальных закладок и элементов яндекса. реклама не ушла.
проверяю в АdwСleaner ---------- Добавлено в 00:32 ---------- Предыдущее сообщение было написано в 00:24 ---------- вот ссылка на отчет в Adw: http://rghost.ru/56070363 |
|
|
|
01.06.2014, 23:35
|
#11 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке: Папки (Folders) для Mail.Ru и Yandex снимите [V] Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| бесконечная загрузка виндовса после переустановки Windows помогите пожалуйста | loljo | Неисправности, настройка | 7 | 03.08.2013 13:31 |
| реклама на сайтах(после проблемы с вирусом) | Aniut | Безопасность | 6 | 09.02.2013 17:09 |
| В мозиле открываются HTML- коды вместо страниц... ПОМОГИТЕ | arnament | Безопасность | 3 | 03.03.2012 22:52 |
| Размещение рекламы, наружная реклама, реклама в интернет. | dartyz | Реклама, объявления | 0 | 05.09.2011 12:01 |
| ПОМОГИТЕ ЗАБЛОКИРОВАТЬ САЙТЫ НА МОЗИЛЕ И ОПЕРЕ! | lera_polyanskaya@mail.ru | Интернет и сети | 17 | 21.09.2010 00:46 |
