02.09.2014, 19:55 | #1 (ссылка) |
Новичок
Регистрация: 05.01.2010
Сообщений: 13
Репутация: 0
|
Рекламный вирус в браузерах.
После того, как компьютер побывал в руках неопытного юзера, который пытался "скачать музыку с вк", и вероятно, установил какую-то программу, появился вирус.
Антивирус, в моем случае MSE, ничего не нашел. Ситуация одинакова в Chrome, Opera, MF. Вариант с переустановкой браузера помогает до первой перезагрузки. Реклмные блоки ведут на сайт тематики "развод на деньги", каждый раз с новой темой. Файл hosts чист. UPD: такие рекламные блоки и на других сайтах, ADBlock и ADguard их не блокируют, блоки ведут на тот же сайт. Надеюсь на вашу помощь! Последний раз редактировалось andriano; 02.09.2014 в 19:59. Причина: upd |
02.09.2014, 19:59 | #2 (ссылка) |
Эксперт
|
Лог uVS в студию! http://pchelpforum.ru/f26/t6442/
|
02.09.2014, 20:17 | #3 (ссылка) | |
Новичок
Регистрация: 05.01.2010
Сообщений: 13
Репутация: 0
|
Цитата:
|
|
02.09.2014, 21:10 | #4 (ссылка) |
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Выполните скрипт в uVS:
Код:
;uVS v3.83 BETA 26 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 exec32 "C:\Users\Андрей\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall exec32 "C:\Program Files (x86)\Microsoft Data\unins000.exe" ; Bonanza Deals (remove only) exec C:\Program Files (x86)\BonanzaDeals\uninst.exe" /uninstall ; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\BONANZADEALSLIVE.EXE addsgn 1AD2539A5583358CF42BC4BD0CE02344256278F689FA940D8D4633C825554CD02F56C3544B16F74DC3A8A29F464FCA9F81DFBE9A05FCB02C74FEE1CB42C6567A 32 Adware.Shopper.363 [DrWeb] ; C:\USERS\АНДРЕЙ\APPDATA\ROAMING\UPDATEREX\UPDATEPROC\UPDATETASK.EXE addsgn A7679B19919AF4EA4095AE59B037ECFA4F8B945EC3BB1F10598984BC38C63A0D23AEF71B7F55271167C184271E5A08FA95549D8DAA320EC1D388A42F38F9DD8C 24 Win32/DealPly.H [ESET-NOD32] ; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\BONANZADEALSLIVEONDEMAND.EXE addsgn 1A24619A5583348CF42B254E3143FE8E7082AA7DFCF648938CA5407524C7330E6551CCE0305A2A4B24377DB48162A3A5235A280F505978D370B4DA2CF4C6622E 64 Adware.Shopper.363 [DrWeb] ; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\BONANZADEALSLIVEBROKER.EXE ; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\BONANZADEALSLIVEHANDLER.EXE ;------------------------autoscript--------------------------- chklst delvir deldir %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALS del %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\ETRANSLATOR ;------------------------------------------------------------- deldir %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT DATA deltmp delnfr restart Компьютер перезагрузится. Сделайте лог AdwCleaner. |
02.09.2014, 22:11 | #6 (ссылка) |
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672 |
26.10.2014, 01:37 | #8 (ссылка) |
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Brokerman
! На форуме, при возникновении проблемы - принято создавать свою отдельную тему ! 1) Создайте _СВОЮ_ тему. 2) Опишите проблему. 3) Выполните: Вниманию пришедших за помощью! http://pchelpforum.ru/f26/t6442/ Нужен образ автозапуска в программе uVS !!!! Обновите программу до версии: uVS 3.84.2 http://rghost.ru/58670319 |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Рекламный банер в браузерах. | Andrejj | Безопасность | 5 | 05.07.2014 14:18 |
Рекламный вирус в браузерах. | Asakyra | Безопасность | 22 | 18.11.2013 23:11 |
рекламный банер слева во всех браузерах | kum66 | Безопасность | 1 | 04.04.2013 08:29 |
В браузерах слева появляется рекламный баннер | glonass | Безопасность | 3 | 14.03.2013 09:58 |
Рекламный баннер слева во всех браузерах | kolka | Безопасность | 3 | 11.02.2013 19:39 |