Всплывающие баннеры

chi-ua-ua · 25.10.2014, 10:03

В браузере постоянно всплывают баннеры с рекламой + открываются новые страницы. Также не могу зайти в почту из-за баннера вымогателя. Комп стал сильно тормозить, файл подкачки постоянно переполнятся. Прошу помочь.

uVS - http://rghost.ru/58701226

safety · 25.10.2014, 10:42

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.84.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\FAMILY\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Java(TM) 6 Update 3
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

chi-ua-ua · 25.10.2014, 13:27

Скрипт выполнил, проблемы остались.

mbam log - http://rghost.ru/58703093

safety · 25.10.2014, 13:36

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------
если проблема не решится, добавьте логи расширения браузеров
http://pchelpforum.ru/f26/t24207/p1171371/

chi-ua-ua · 25.10.2014, 20:08

Все выполнил, проблема осталась.

лог IE - http://rghost.ru/private/58710394/da...79273001932142

лог MF - http://rghost.ru/private/58710418/d5...f43a597b91b97c

RP55.RP55 · 25.10.2014, 20:16

Для MF отключите:

Да Extension Info Enhancer for Firefox 1.0 tooldev342 default Firefox 32.0.3 C:\Documents and Settings\Family.594D3A631F54435\Application Data\Mozilla\Firefox\Profiles\y0ljm0zw.default\ext ensions\dldcbakcjliccckkmfjcblhciilpdcil@infoenhan cer.com.xpi

Для IE отключите:

Да Helper Skype Browser Helper Skype Technologies S.A. C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

----
Пишем что и как.

chi-ua-ua · 25.10.2014, 21:35

Всплывающих баннеров с рекламой не стало, остался баннер вымогатель в почте.

safety · 25.10.2014, 21:37

поясните, подробнее о каком банере в почте идет речь.
вы используете почтовый клиент или пользуетесь почтой в браузере?

добавьте скриншот с банером в почте

chi-ua-ua · 25.10.2014, 21:55

Почта в браузере.

Ссылка на скриншот - http://rghost.ru/58712318

RP55.RP55 · 25.10.2014, 22:02

Если пробовать зайти на почту с другого устройства ?
Также требует Восстановления доступа ?

chi-ua-ua · 25.10.2014, 22:12

С другого устройства пока нет возможности зайти. Что-то можно еще предпринять?

RP55.RP55 · 25.10.2014, 22:28

Судя по фото ( адресу в строке )
https://e.mail.ru
Соединение идёт через защищённый протокол передачи данных.
- Думаю, стоит выполнить то, что написано.

chi-ua-ua · 25.10.2014, 22:42

С телефона тоже не получилось зайти (ящик заблокирован), требует зайти с компьютера для восстановления доступа.

RP55.RP55 · 25.10.2014, 22:45

Значит - для получения доступа к почте вам нужно пройти процедуру восстановления.

- Когда всё восстановите, установите на п. ящик сложный пароль (состоящий минимум из 9 знаков )
- Как выполните напишите в теме по результату.

safety · 26.10.2014, 06:39

Цитата:

Значит - для получения доступа к почте вам нужно пройти процедуру восстановления.

скорее всего именно так. необходимо пройти дополнительную авторизацию для вашей учетной записи почты. следуйте инструкции на картинке. денег у вас они не просят, а просят привязать ящик к телефону

25.10.2014, 10:03	#1 (ссылка)
chi-ua-ua Новичок Регистрация: 20.10.2014 Сообщений: 8 Репутация: 0	Всплывающие баннеры В браузере постоянно всплывают баннеры с рекламой + открываются новые страницы. Также не могу зайти в почту из-за баннера вымогателя. Комп стал сильно тормозить, файл подкачки постоянно переполнятся. Прошу помочь. uVS - http://rghost.ru/58701226

25.10.2014, 10:42	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.84.2 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\FAMILY\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE ;------------------------autoscript--------------------------- chklst delvir regt 28 regt 29 ; McAfee Security Scan Plus exec C:\Program Files\McAfee Security Scan\uninstall.exe ; Java(TM) 6 Update 3 exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} /quiet deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. далее, выполните быстрое сканирование (угроз) в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Всплывающие баннеры с рекламой	virtolog	Безопасность	6	06.08.2014 20:19
Баннеры и всплывающие окна	POW3R	Безопасность	39	09.02.2014 21:15
Всплывающие баннеры в браузерах	Natall	Безопасность	6	19.02.2013 14:58
Всплывающие баннеры в браузерах	Gorshkov_IVan	Безопасность	7	03.02.2013 22:45
Всплывающие окна в IE	Денис2012	Безопасность	5	15.10.2011 21:03

25.10.2014, 13:27	#3 (ссылка)
chi-ua-ua Новичок Регистрация: 20.10.2014 Сообщений: 8 Репутация: 0	Скрипт выполнил, проблемы остались. mbam log - http://rghost.ru/58703093

25.10.2014, 13:36	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ если проблема не решится, добавьте логи расширения браузеров http://pchelpforum.ru/f26/t24207/p1171371/

25.10.2014, 20:08	#5 (ссылка)
chi-ua-ua Новичок Регистрация: 20.10.2014 Сообщений: 8 Репутация: 0	Все выполнил, проблема осталась. лог IE - http://rghost.ru/private/58710394/da...79273001932142 лог MF - http://rghost.ru/private/58710418/d5...f43a597b91b97c

25.10.2014, 20:16	#6 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Для MF отключите: Да Extension Info Enhancer for Firefox 1.0 tooldev342 default Firefox 32.0.3 C:\Documents and Settings\Family.594D3A631F54435\Application Data\Mozilla\Firefox\Profiles\y0ljm0zw.default\ext ensions\dldcbakcjliccckkmfjcblhciilpdcil@infoenhan cer.com.xpi Для IE отключите: Да Helper Skype Browser Helper Skype Technologies S.A. C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll ---- Пишем что и как.

25.10.2014, 21:35	#7 (ссылка)
chi-ua-ua Новичок Регистрация: 20.10.2014 Сообщений: 8 Репутация: 0	Всплывающих баннеров с рекламой не стало, остался баннер вымогатель в почте.

25.10.2014, 21:37	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	поясните, подробнее о каком банере в почте идет речь. вы используете почтовый клиент или пользуетесь почтой в браузере? добавьте скриншот с банером в почте

25.10.2014, 21:55	#9 (ссылка)
chi-ua-ua Новичок Регистрация: 20.10.2014 Сообщений: 8 Репутация: 0	Почта в браузере. Ссылка на скриншот - http://rghost.ru/58712318

25.10.2014, 22:02	#10 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Если пробовать зайти на почту с другого устройства ? Также требует Восстановления доступа ?

25.10.2014, 22:12	#11 (ссылка)
chi-ua-ua Новичок Регистрация: 20.10.2014 Сообщений: 8 Репутация: 0	С другого устройства пока нет возможности зайти. Что-то можно еще предпринять?

25.10.2014, 22:28	#12 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Судя по фото ( адресу в строке ) https://e.mail.ru Соединение идёт через защищённый протокол передачи данных. - Думаю, стоит выполнить то, что написано.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

25.10.2014, 22:42	#13 (ссылка)
chi-ua-ua Новичок Регистрация: 20.10.2014 Сообщений: 8 Репутация: 0	С телефона тоже не получилось зайти (ящик заблокирован), требует зайти с компьютера для восстановления доступа.

25.10.2014, 22:45	#14 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Значит - для получения доступа к почте вам нужно пройти процедуру восстановления. - Когда всё восстановите, установите на п. ящик сложный пароль (состоящий минимум из 9 знаков ) - Как выполните напишите в теме по результату.