Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 29.01.2016, 17:26   #1 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию Одна реклама

Ребят привет, хотел скачать активатор, вместо этого скачалась целая помойка всякой херни и теперь повсюду одна реклама, помогите пожалуйста!


MICHAELL-ПК_2016-01-29_16-09-04.7z

Последний раз редактировалось safety; 29.01.2016 в 17:53.
BelMish вне форума  
Старый 29.01.2016, 17:52   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\MBOT_RU_014010221\MBOT_RU_014010221.EXE
addsgn 1A55C39A5583C58CF42B254E3143FE86C9C65D5689821F4B404A804003E5AA1BA8EE4A0AFEDCC0F5107BF185AEFB0FFA7D18E86455DAB0C459F0A42F44CCDDF8 8 Adware.Downware.11216 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\MBOT_RU_014010221\MYBESTOFFERSTODAY_WIDGET.EXE
addsgn 1A4CB19A5583C58CF42B254E3143FE86C9C65DAEC9971F4B404A804003E5AA1BA8EE4A0AFEDCC0F5107BF185AEC55BFA7D18E86455DAB0C4DDDBA42F44CCDDF8 8 Win32/AdWare.EoRezo

addsgn 1A2C299A5583338CF42B627DA84346212901B0D28D7FCD0CFACC73F874DE7EF6061F44143E54EE44A0CCA093119D35DE752C42990851E40821F65EAFC706220F 8 Win32/Adware.HPDefender

zoo %SystemDrive%\PROGRAM FILES\WEDSOFT\ZXFWWD.EXE
delall %SystemDrive%\USERS\MICHAELL\APPDATA\LOCAL\TEMP\WINDOWSLOADER2.4__8172_IL118343.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WBN.REGIEDEPUB.COM/CGI-BIN/WBNADS/RENDER.CGI?CID=3136471937&RID=3BC570A5DD77407B9C3048226499F755&TEMPLATE=POPUNDER#WBNOTIFIER

deldirex %SystemDrive%\USERS\MICHAELL\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

del %SystemDrive%\USERS\MICHAELL\APPDATA\LOCAL\CFXEGMDPFB\YTZKWU4.BAT

regt 28
regt 29

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 29.01.2016, 18:31   #3 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

safety, скрипт выполнил, ничего не поменялось. Левые программы все остались, стартовая страница mail.ru и реклама про омолаживание лица и сахарный диабет также(
Прилагаю лог MBAM
BelMish вне форума  
Старый 29.01.2016, 18:40   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
safety вне форума  
Старый 29.01.2016, 18:56   #5 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

safety, выполняю)
BelMish вне форума  
Старый 29.01.2016, 19:09   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

ок, ждем логи
safety вне форума  
Старый 29.01.2016, 19:15   #7 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

safety, прошу http://rghost.ru/69RJjVmtV
BelMish вне форума  
Старый 29.01.2016, 20:55   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:
CHR HKLM\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
safety вне форума  
Ads
Старый 29.01.2016, 21:20   #9 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

http://rghost.ru/private/7lklCGzVp/8...be3a8e17dceda5

мало что изменилось. Реклама осталась, при нажатии левой кнопкой мыши на рандомное место форума, меня переправляет на левые сайт. Может ещё лог uVS сделать?
И ещё происходит следующее: нажимаю любую ссылку на форуме, например ссылку на мою тему и меня перенаправляет в поиск мейла с текстом "Одна реклама - Компьютерный форум" в поиске. Короч компьютер вышел из-под контроля.

Последний раз редактировалось BelMish; 29.01.2016 в 21:31.
BelMish вне форума  
Старый 29.01.2016, 21:49   #10 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

и ещё такая хрень, к словам из текста прикрепляются ссылки. когда я нажал на компьютер в своем верхнем посту меня переправило на сайт мвидео

BelMish вне форума  
Старый 29.01.2016, 22:55   #11 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

mefistofel1, парень ты откуда взялся?)
BelMish вне форума  
Старый 29.01.2016, 23:15   #12 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

safety, пропала реклама, когда я отключил расширение в хроме под названием quick searcher, но хотелось бы полностью удостовериться, что вирус пропал. Жду дальнейших указаний
BelMish вне форума  
Старый 30.01.2016, 05:58   #13 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

угу, quick searcher был виден среди расширений, но возможноcти проверить все расширения у нас нет такой, поэтому в вашем случае, если все принятые меры не помогают, то самостоятельно отключайте расширения, которые вам неизвестны.

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Последний раз редактировалось safety; 30.01.2016 в 10:39.
safety вне форума  
Старый 30.01.2016, 09:16   #14 (ссылка)
Новичок
 
Регистрация: 12.05.2012
Сообщений: 30
Репутация: 0
По умолчанию

safety, уязвимостей не обнаружено, как я понимаю лечение закончилось. Спасибо огромное!)
BelMish вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Постоянная реклама в браузерах, по щелчку вылезает реклама в новом окне, баннеры lohudra Безопасность 13 10.12.2015 12:49
Реклама, реклама повсюду Dekster Безопасность 3 12.03.2014 06:35
Помогите! Не открывается ни одна программа и ни одна папка на ноутбуке Dunjka Windows XP 24 30.08.2012 15:09
Размещение рекламы, наружная реклама, реклама в интернет. dartyz Реклама, объявления 0 05.09.2011 12:01
Еще одна видеокарта zerojj Железо 6 10.02.2011 14:22


Текущее время: 14:20. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.