 |
|
|
20.06.2014, 16:27
|
#1 (ссылка) |
|
Новичок
Регистрация: 20.06.2014
Сообщений: 4
Репутация: 0
|
"Search with Bing" и рекламные баннеры в браузерах.
Здравствуйте. Очень нуждаюсь в вашей помощи.
Вчера после очередного обновления Opera в браузере появилась строка поиска "Search with Bing" и вместе с ней в придачу большое количество всевозможных рекламных баннеров, которые всплывают всё время и мешают работе. Та же самая проблема появилась и в Firefox. Просканировав систему утилитой AVZ и ESET NOD32 был обнаружена и удалена троянская программа Bicololo. Думала , что проблема была в этом и на этом мучения закончатся, но я ошиблась. Баннеры и поиск SwB остались и до сих пор меня терроризируют. Надеюсь на вашу помощь. Прилагаю образ автозапуска uVS http://rghost.ru/56482094 Логи AVZ http://rghost.ru/56482431 |
|
|
20.06.2014, 19:13
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\18869\A19906.EXE
addsgn 9252772A106AC1CC0BB4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Adware.Downware.1528 [DrWeb]
zoo %SystemDrive%\PROGRAM FILES (X86)\PACKARD BELL GAMES\BEJEWELED 2 DELUXE\WTA-6E3EC03D-46BF-4429-BC98-BCD7069A2A19-WEXTR.EXE
addsgn 9252771A126AC1CC0B44564E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 adobe
addsgn A7679B19919A1FCA9388EFB18C1BFCFBDA31B097C8FA94BB3F5398FD503E6B92DDE8406C3E2091C2E83A24C20716A1EF9D2117F16EDAC420A6B41E9F9A47229B 8 Win32/DealPly.O [ESET-NOD32]
zoo %SystemDrive%\USERS\ЮЛЯ\APPDATA\ROAMING\UPDATEBONANZA\UPDATEPROC\UPDATETASK.EXE
zoo %SystemDrive%\USERS\ЮЛЯ\APPDATA\ROAMING\BONANZA\UPDATEPROC\UPDATETASK.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\PACKARD BELL GAMES\BEJEWELED 2 DELUXE\WTA-6E3EC03D-46BF-4429-BC98-BCD7069A2A19-WEXTR.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
; desktopy
exec C:\Program Files (x86)\desktopy\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------
restart
---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
|
21.06.2014, 13:35
|
#3 (ссылка) |
|
Новичок
Регистрация: 20.06.2014
Сообщений: 4
Репутация: 0
|
На данный момент проблемы с баннерами и панелью "SwB" сохранились. Новых проблем не обнаружено.
Отчет Malwarebytes Anti-Malware http://rghost.ru/private/56496159/be...a5431096f5daed |
|
|
|
21.06.2014, 13:54
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
продолжаем очистку системы
удалите все найденное в малваребайт, далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 |
|
|
|
21.06.2014, 14:13
|
#5 (ссылка) |
|
Новичок
Регистрация: 20.06.2014
Сообщений: 4
Репутация: 0
|
Из Malwarebytes всё удалено;
Лог сканирования AdwCleaner http://rghost.ru/private/56496699/6d...8d863c55738e2e |
|
|
|
21.06.2014, 15:59
|
#6 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex остальное удалите по кнопке Очистить далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Рекламные баннеры снизу и слева в браузерах Firefox и Chrome | Сэр Ёжик | Безопасность | 7 | 11.07.2014 07:58 |
| "Search with Bing" не могу убрать | Tatiana S | Безопасность | 7 | 23.06.2014 20:53 |
| избавиться от "Search with Bing"! | Polirovschik | Безопасность | 44 | 21.06.2014 01:28 |
| Рекламные баннеры в браузерах | RomkaD | Безопасность | 8 | 09.06.2014 19:08 |
| Рекламные баннеры в браузерах | Bicou | Безопасность | 8 | 17.05.2014 05:43 |
