реклама страницы mysites123.com

ingibitor · 11.01.2016, 14:54

при запуске браузера открывается постоянно страница mysites123.com

логи в uVS http://rghost.ru/7NZFSCQBP

заранее спасибо

safety · 11.01.2016, 15:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.86.10 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\WINDOWSUPDATER\UPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.MYSITES123.COM/?TYPE=SC&TS=1451994385&Z=659D5AE662527436C1E3B8CGEZ6W9GET7TCZ6C6BEW&FROM=AMT&UID=SAMSUNGXHD250HJ_S0URJDPPC06962

delref HTTP:\\WWW.MYSITES123.COM\?TYPE=SC&TS=1451994385&Z=659D5AE662527436C1E3B8CGEZ6W9GET7TCZ6C6BEW&FROM=AMT&UID=SAMSUNGXHD250HJ_S0URJDPPC06962

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

ingibitor · 11.01.2016, 16:40

лог MBAM http://rghost.ru/private/6r4b7j65H/7...a6c6550a2c80fb

страница mysites123.com больше не появляется

RP55.RP55 · 11.01.2016, 16:48

1) В Malwarebytes отставляем НЕ удаляем:

PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[c698b385cfca60d6c98088248f7528d8]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[223c44f44059d75f301a8329af552bd5]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[de80c87003962e08a6a22488ce3627d9]

Всё прочее найденное удалите.

( поместите в карантин )

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

ingibitor · 11.01.2016, 17:59

лог Farbar Recovery Scan Tool http://rghost.ru/private/6jw7pvZr2/9...c345492ece55b9

http://rghost.ru/private/68QmNWXy6/e...38be60254f5155

RP55.RP55 · 11.01.2016, 18:57

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код:

  

HKU\S-1-5-21-1801674531-1708537768-682003330-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://xaker-cd.ucoz.com/
EmptyTemp:
Reboot:

Проверяем, как работает система...
и
Пишем по _общему результату лечения.

ingibitor · 11.01.2016, 20:31

лог FRST http://rghost.ru/private/8FfGtK4vw/1...67c3935aa120bd

система вроде работает хорошо - спасибо большое!!

RP55.RP55 · 11.01.2016, 20:38

Хорошо.
Далее согласно традиции:
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/03dWbs24mHPRH

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

* Если какое обновление не будет устанавливаться - пропустите.
---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.

ingibitor · 11.01.2016, 21:15

спасибо за рекомендации.

11.01.2016, 14:54	#1 (ссылка)
ingibitor Новичок Регистрация: 28.09.2011 Сообщений: 33 Репутация: 0	реклама страницы mysites123.com при запуске браузера открывается постоянно страница mysites123.com логи в uVS http://rghost.ru/7NZFSCQBP заранее спасибо

11.01.2016, 15:02	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.86.10 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\WINDOWSUPDATER\UPDATER.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://WWW.MYSITES123.COM/?TYPE=SC&TS=1451994385&Z=659D5AE662527436C1E3B8CGEZ6W9GET7TCZ6C6BEW&FROM=AMT&UID=SAMSUNGXHD250HJ_S0URJDPPC06962 delref HTTP:\\WWW.MYSITES123.COM\?TYPE=SC&TS=1451994385&Z=659D5AE662527436C1E3B8CGEZ6W9GET7TCZ6C6BEW&FROM=AMT&UID=SAMSUNGXHD250HJ_S0URJDPPC06962 deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

11.01.2016, 18:57	#6 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите. Код: HKU\S-1-5-21-1801674531-1708537768-682003330-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://xaker-cd.ucoz.com/ EmptyTemp: Reboot: Проверяем, как работает система... и Пишем по _общему результату лечения.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Постоянная реклама в браузерах, по щелчку вылезает реклама в новом окне, баннеры	lohudra	Безопасность	13	10.12.2015 12:49
Реклама, не открывает страницы, тупит жутко и т.д.	FreddyFreddy	Безопасность	1	17.09.2014 02:38
Реклама и перенаправление на другие страницы	Elena.	Безопасность	12	03.06.2014 17:16
код вместо страницы в фаерфоксе ; хром и опера вообще не открывают некоторые страницы	Amelas	Безопасность	12	07.06.2012 19:17
Размещение рекламы, наружная реклама, реклама в интернет.	dartyz	Реклама, объявления	0	05.09.2011 12:01

11.01.2016, 16:40	#3 (ссылка)
ingibitor Новичок Регистрация: 28.09.2011 Сообщений: 33 Репутация: 0	лог MBAM http://rghost.ru/private/6r4b7j65H/7...a6c6550a2c80fb страница mysites123.com больше не появляется

11.01.2016, 16:48	#4 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) В Malwarebytes отставляем НЕ удаляем: PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER\|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[c698b385cfca60d6c98088248f7528d8] PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER\|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[223c44f44059d75f301a8329af552bd5] PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER\|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[de80c87003962e08a6a22488ce3627d9] Всё прочее найденное удалите. ( поместите в карантин ) -------- 2) Далее: Выполните лог в АdwСleaner http://pchelpforum.ru/f26/t24207/2/#post1110672 после завершения сканирования: Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru снимите [V] Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой 3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

11.01.2016, 17:59	#5 (ссылка)
ingibitor Новичок Регистрация: 28.09.2011 Сообщений: 33 Репутация: 0	лог Farbar Recovery Scan Tool http://rghost.ru/private/6jw7pvZr2/9...c345492ece55b9 http://rghost.ru/private/68QmNWXy6/e...38be60254f5155

11.01.2016, 20:31	#7 (ссылка)
ingibitor Новичок Регистрация: 28.09.2011 Сообщений: 33 Репутация: 0	лог FRST http://rghost.ru/private/8FfGtK4vw/1...67c3935aa120bd система вроде работает хорошо - спасибо большое!!

11.01.2016, 20:38	#8 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Хорошо. Далее согласно традиции: закрываем уязвимости Программу AVZ можно скачать здесь: https://yadi.sk/d/03dWbs24mHPRH Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. * Если какое обновление не будет устанавливаться - пропустите. --------- Рекомендации Часто в комплекте с основной программой идут дополнения. При установке ВСЕХ программ нужно включать расширенный режим установки. И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки ) -- В антивирусе включить обнаружение потенциально нежелательных/опасных программ. -- Перед установкой программы читать о ней отзывы. -- По возможности проверять программу здесь: https://www.virustotal.com/ * Если позволяет вес программы.

11.01.2016, 21:15	#9 (ссылка)
ingibitor Новичок Регистрация: 28.09.2011 Сообщений: 33 Репутация: 0	спасибо за рекомендации.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads