Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Всплывающая реклама (http://pchelpforum.ru/showthread.php?t=144439)

1o2rus 27.01.2015 11:44

Всплывающая реклама
 
Здравствуйте. Хочу вас попросить помочь с проблемой. Где то неделю назад я переустановил Windows. Стояла Домашня Базовая, поставил на Максимальную. Игры и программы, ничего из этого не лагали, никаких реклам не было в браузерах на прошлой ОС. Как только я переустановил ПО, поставил все нужны программы (хром, vlc и т.п) у меня начались проблемы в браузерах и играх. В играх начались лаги, ужасные, даже при фпс 60-70. А в браузерах начала выходить реклама, даже на тех сайтах, которых нету рекламы. При открытие IE появляется неизвестных сайт cj-inf.ru а последовательно сразу открываются другие сайты букмекерских контор, автоматы вулкан и т.п. Расширений нету, каждый раз при удалении и новой установке Гугл хрома сами по себе появляются расширения от Маил.ру, adblock не спасает. Пробовал чистить ESET NOD32, курейтом, они находили вирусы, но все равно проблема не решалась. Прошу вас помочь.

uvs логи
avz логи

Прилагаю ролик, где видно как сам вылезает сайт cj-inf.ru
http://youtu.be/Jcwwkrnk-UQ

safety 27.01.2015 13:22

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

del %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
delall %SystemDrive%\USERS\������\APPDATA\ROAMING\RHUVUNN.EXE
delall %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\MICROSOFT\WINDOWS\TOOLBAR.EXE
hide E:\ПРОГРАММЫ\INTERNET DOWNLOAD MANAGER\IDMSHELLEXT64.DLL
;------------------------autoscript---------------------------

chklst
delvir

regt 27
regt 28
regt 29

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

1o2rus 27.01.2015 14:35

safety, большое спасибо. Рекламы больше нету. Прошелся Malwarebytes, угроз не обнаружно

safety 27.01.2015 15:22

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------


Текущее время: 02:45. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.