Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 02.09.2014, 19:55   #1 (ссылка)
Новичок
 
Регистрация: 05.01.2010
Сообщений: 13
Репутация: 0
По умолчанию Рекламный вирус в браузерах.

После того, как компьютер побывал в руках неопытного юзера, который пытался "скачать музыку с вк", и вероятно, установил какую-то программу, появился вирус.
Антивирус, в моем случае MSE, ничего не нашел.
Ситуация одинакова в Chrome, Opera, MF.
Вариант с переустановкой браузера помогает до первой перезагрузки.
Реклмные блоки ведут на сайт тематики "развод на деньги", каждый раз с новой темой.
Файл hosts чист.
UPD: такие рекламные блоки и на других сайтах, ADBlock и ADguard их не блокируют, блоки ведут на тот же сайт.
Надеюсь на вашу помощь!

Последний раз редактировалось andriano; 02.09.2014 в 19:59. Причина: upd
andriano вне форума  
Старый 02.09.2014, 19:59   #2 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

Лог uVS в студию! http://pchelpforum.ru/f26/t6442/
KaAd вне форума  
Старый 02.09.2014, 20:17   #3 (ссылка)
Новичок
 
Регистрация: 05.01.2010
Сообщений: 13
Репутация: 0
По умолчанию

Цитата:
Сообщение от KaAd Посмотреть сообщение
Лог uVS в студию! http://pchelpforum.ru/f26/t6442/
http://rghost.ru/57818037
andriano вне форума  
Старый 02.09.2014, 21:10   #4 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Выполните скрипт в uVS:
Код:
;uVS v3.83 BETA 26 [http://dsrt.dyndns.org]
;Target OS: NTv6.1


exec32 "C:\Users\Андрей\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
exec32 "C:\Program Files (x86)\Microsoft Data\unins000.exe"
; Bonanza Deals (remove only)
exec  C:\Program Files (x86)\BonanzaDeals\uninst.exe" /uninstall

; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\BONANZADEALSLIVE.EXE
addsgn 1AD2539A5583358CF42BC4BD0CE02344256278F689FA940D8D4633C825554CD02F56C3544B16F74DC3A8A29F464FCA9F81DFBE9A05FCB02C74FEE1CB42C6567A 32 Adware.Shopper.363 [DrWeb]

; C:\USERS\АНДРЕЙ\APPDATA\ROAMING\UPDATEREX\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4EA4095AE59B037ECFA4F8B945EC3BB1F10598984BC38C63A0D23AEF71B7F55271167C184271E5A08FA95549D8DAA320EC1D388A42F38F9DD8C 24 Win32/DealPly.H [ESET-NOD32]

; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\BONANZADEALSLIVEONDEMAND.EXE
addsgn 1A24619A5583348CF42B254E3143FE8E7082AA7DFCF648938CA5407524C7330E6551CCE0305A2A4B24377DB48162A3A5235A280F505978D370B4DA2CF4C6622E 64 Adware.Shopper.363 [DrWeb]

; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\BONANZADEALSLIVEBROKER.EXE
; C:\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\BONANZADEALSLIVEHANDLER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldir %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALS
del %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\ETRANSLATOR
;-------------------------------------------------------------

deldir %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT DATA
deltmp
delnfr
restart
На вопросы об удалении программ соглашайтесь.
Компьютер перезагрузится.

Сделайте лог AdwCleaner.
Vvvyg вне форума  
Старый 02.09.2014, 22:00   #5 (ссылка)
Новичок
 
Регистрация: 05.01.2010
Сообщений: 13
Репутация: 0
По умолчанию

Vvvyg, помогло, большое спасибо! )
andriano вне форума  
Старый 02.09.2014, 22:11   #6 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
RP55.RP55 вне форума  
Старый 26.10.2014, 01:30   #7 (ссылка)
Подозрительная личность
 
Регистрация: 21.10.2014
Сообщений: 5
Репутация: -1
По умолчанию

А у меня Мазила постоянно множит рекламные окна, но они разные не однотипные. Как от этого спама можно избавиться..
Brokerman вне форума  
Старый 26.10.2014, 01:37   #8 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Brokerman

! На форуме, при возникновении проблемы - принято создавать свою отдельную тему !

1) Создайте _СВОЮ_ тему.
2) Опишите проблему.
3) Выполните:

Вниманию пришедших за помощью!
http://pchelpforum.ru/f26/t6442/
Нужен образ автозапуска в программе uVS
!!!!
Обновите программу до версии: uVS 3.84.2
http://rghost.ru/58670319
RP55.RP55 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Рекламный банер в браузерах. Andrejj Безопасность 5 05.07.2014 14:18
Рекламный вирус в браузерах. Asakyra Безопасность 22 18.11.2013 23:11
рекламный банер слева во всех браузерах kum66 Безопасность 1 04.04.2013 08:29
В браузерах слева появляется рекламный баннер glonass Безопасность 3 14.03.2013 09:58
Рекламный баннер слева во всех браузерах kolka Безопасность 3 11.02.2013 19:39


Текущее время: 14:44. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.