Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.01.2016, 19:57   #1 (ссылка)
Новичок
 
Регистрация: 03.07.2011
Сообщений: 27
Репутация: 1
По умолчанию Весь спам, реклама(Вулкан), mpc_cleaner, какие-то проги сами закачиваются в комп

Приветствую, спасители!
После закачки одной книги в комп полезли эти черти - незваные рекламы, проги, причем сами устанавливаются нескончаемым потоком, самостоятельно.
AVZ
uVS
Kormorun96 вне форума  
Старый 24.01.2016, 21:01   #2 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

1) uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из Файла.

Файл: http://rghost.ru/8R4GmzHsG

ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
-------------

2) У вас в системе два антивируса.
Аваст и 360
http://www.esetnod32.ru/.support/kno...all_antivirus/
http://pchelpforum.ru/f26/t71649/#post621939
Удалите один из антивирусов.

3) Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://exfile.ru
RP55.RP55 вне форума  
Старый 27.01.2016, 17:29   #3 (ссылка)
Новичок
 
Регистрация: 03.07.2011
Сообщений: 27
Репутация: 1
По умолчанию

основная масса проблем вылечена, Большое спасибо.
Пока наблюдается такой момент - про открывании браузера в углу открывается "предложение сыграть и выиграть, ведь кто-то выигрывает, получится и у тебя!"
mbam_Olya_25.01.2016
Kormorun96 вне форума  
Старый 27.01.2016, 17:42   #4 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html
RP55.RP55 вне форума  
Старый 27.01.2016, 17:53   #5 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

+
добавьте лог выполнения скрипта uVS
это файл дата_времяlog.txt из папки uVS
safety вне форума  
Старый 29.01.2016, 22:04   #6 (ссылка)
Новичок
 
Регистрация: 03.07.2011
Сообщений: 27
Репутация: 1
По умолчанию

AdwCleaner_S1_C1
FRST

OLYA_2016-01-29_22-55-27
Kormorun96 вне форума  
Старый 30.01.2016, 02:38   #7 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

Код:
     


;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg

delref %Sys32%\DRIVERS\QUTMIPC.SYS
areg
RP55.RP55 вне форума  
Старый 30.01.2016, 02:43   #8 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Перед выполнением дальнейших действий*
* Если хотите сохранить закладки браузера Хром выполните...
https://support.google.com/chrome/answer/96816?hl=ru

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код:
  

GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-792814983-2811389463-2015367715-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
DPF: {113E52A8-A790-4B13-B5F8-B17BD5617707} hxxps://i.vtb.ru/CODE/3.17.9.1510/cr_call.cab
DPF: {34E60EF0-8825-4AD8-ABED-ADC2F358F2C9} hxxps://i.vtb.ru/CODE/3.17.9.1510/bsssl.cab
DPF: {D8949968-188F-4E9A-9E5A-FF5EB0F5128D} hxxps://i.vtb.ru/CODE/3.17.9.1510/cr_msapi.cab
EmptyTemp:
Reboot:
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
RP55.RP55 вне форума  
Ads
Старый 30.01.2016, 06:08   #9 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

+
добавьте все логи выполнения скриптов uVS
это файлы дата_времяlog.txt из папки uVS
safety вне форума  
Старый 30.01.2016, 13:17   #10 (ссылка)
Новичок
 
Регистрация: 03.07.2011
Сообщений: 27
Репутация: 1
По умолчанию

uVS после проверки выдал - снимок экрана

После нажатия ОК программа еще поработала некоторое время, после чего перезагрузки не последовало. Перезагрузил компьютер вручную.
Kormorun96 вне форума  
Старый 30.01.2016, 14:20   #11 (ссылка)
Новичок
 
Регистрация: 03.07.2011
Сообщений: 27
Репутация: 1
По умолчанию

Fixlog.txt

uVS

Будем делать смотреть за поведением системы
Kormorun96 вне форума  
Старый 30.01.2016, 19:23   #12 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Хорошо.
Далее согласно традиции:
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/03dWbs24mHPRH

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

* Если какое обновление не будет устанавливаться - пропустите.
---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.
RP55.RP55 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Какие то китайские спам программы очень мешают жить... Tekden Безопасность 9 24.10.2015 14:25
Спам реклама во всех браузерах. Помогите EXPERTKZ Безопасность 10 16.11.2014 21:05
Спам, реклама, PopUp окна! loading321 Безопасность 9 07.10.2014 15:34
как для общения подключить веб-камеру какие проги нужны gogamm Периферия 2 12.12.2011 12:51
появляются сами по себе какие то непонятные файлики! vikki123 Безопасность 8 27.12.2009 22:28


Текущее время: 14:00. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.