Компьютерный форум - Через короткие промежутки времени браузер открывает страницы с рекламой.

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

Через короткие промежутки времени браузер открывает страницы с рекламой.

Здравствуйте,у меня проблема: после каждого подключения к интернету браузер (Google chrome) начинает открывать рекламные страницы, переустановка не помогла.Решил воспользоваться интернетом чтобы найти людей с похожей проблемой,там наткнулся на ваш сайт.Увидел что вы советуйте сделать вот это: http://pchelpforum.ru/f26/t6442/#post37758.
Вот ссылка на файл virusinfo_syscure.zip: http://webfile.ru/5227283.
Очень надеюсь что вы сможете мне помочь.

Boogag, выполните скрипт в AVZ (Файл - Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\documents and settings\admin\local settings\application data\{2f5c3440-33b3-9328-3dde-7dc9cf13eff4}\.exe');

 QuarantineFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video_32371.avi.exe','');

 QuarantineFile('=.exe','');

 QuarantineFile('c:\documents and settings\admin\local settings\application data\{2f5c3440-33b3-9328-3dde-7dc9cf13eff4}\.exe','');

 DeleteFile('c:\documents and settings\admin\local settings\application data\{2f5c3440-33b3-9328-3dde-7dc9cf13eff4}\.exe');

 DeleteFile('=.exe');

 DeleteFile('C:\Documents and Settings\Admin\Мои документы\Загрузки\xxx_video_32371.avi.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('TSW',2,3,true);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузиться.Обновите базы (Файл - Обновление баз...) и выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

вот эти файлы

Код:

c:\windows\system32\dllcache\svchоst.exe

C:\Documents and Settings \Admin\LOCALS SETTINGS\Temp\Rar$DI00.891\MSVBVM60.DLL

вот так проверьте http://pchelpforum.ru/showpost.php?p=311665&postcount=8
+
вот такой лог сделайте http://pchelpforum.ru/showpost.php?p=206554&postcount=5

http://webfile.ru/5227691 - virusinfo_syscheck.zip

Boogag, файлы проверили, которые я просил??

пытаюсь)тут небольшие проблемы с интернетом

---------- Добавлено в 23:07 ---------- Предыдущее сообщение было написано в 23:01 ----------

http://www.virustotal.com/file-scan/...38e-1301338931 это первый файл

Цитата:

Сообщение от Boogag (Сообщение 441767)

это первый файл

ага, вирусявый, жду итог по второму :)

http://www.virustotal.com/file-scan/...af2-1301340020 вот второй,вроде не вирусявый)
сейчас сделаю лог как вы просили

Boogag, выполните скрипт в AVZ

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\windows\system32\dllcache\svchоst.exe');

 SetServiceStart('msiont', 4);

 StopService('msiont');

 QuarantineFile('c:\windows\system32\dllcache\svchоst.exe','');

 DeleteFile('C:\WINDOWS\system32\dllcache\svchоst.exe');

 DeleteService('msiont');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('TSW',2,3,true);

RebootWindows(true);

end.

Компьютер перезагрузится.
Ну и жду после этого вот этот лог http://pchelpforum.ru/showpost.php?p=206554&postcount=5

Boogag, удалите найденное MBAM (оставьте отмеченными только эти строчки):

Код:

c:\documents and settings\Admin\рабочий стол\Сергей\ролики\strelkovoe_orujie_vermahta.rar.exe (Trojan.Dropper) -> No action taken.

c:\downloads\strelkovoe_orujie_vermahta.rar.exe (Trojan.Dropper) -> No action taken.

RAdmin сами установили???

так.я удалил то что вы сказали,после чего вылезло окошко с логом где было написано что эти файлы помещены в карантин и удалены,потом я по просьбе этой программы перезагрузил компьютер,но после перезагрузки в логе изменений нет.Это так и должно быть?

Boogag, да, теперь программу можете удалить, что с начальной проблемой??

и что за RAdmin,нет,вроде бы не устанавливал ничего подобного

---------- Добавлено в 00:19 ---------- Предыдущее сообщение было написано в 00:18 ----------

Да,на счет начальной проблемы,все отлично,за все это время не было никакой рекламы,спасибо огромное за помощь!

Цитата:

Сообщение от Boogag (Сообщение 441840)

что за RAdmin

программа для удаленного управления вашим ПК ....
если сами не ставили, то удалите все вот из этой папки c:\program files\radminserverstop да и её саму....

Сделал все как вы сказали,теперь никто не сможет управлять мной:)

---------- Добавлено в 00:25 ---------- Предыдущее сообщение было написано в 00:24 ----------

еще раз огромное спасибо