Карбюратор Posted July 19, 2014 Report Share Posted July 19, 2014 Здравствуйте, появилась реклама на многих сайтах, причём эта реклама явно у них не должна быть. Но находится в нужном блоке. Причём реклама постоянно одинаковая, какие то браслеты и средства от простаты. Причём даже адблок не блокирует эту рекламу. CollectionLog-2014.07.19-10.58.zip CollectionLog-2014.07.19-10.58.zip Quote Link to comment Share on other sites More sharing options...
akoK Posted July 19, 2014 Report Share Posted July 19, 2014 (edited) AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end;RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);RebootWindows(false);end. После выполнения скрипта компьютер перезагрузится cwer.ws - сам выставил как стартовую страницу? Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.Самостоятельно ничего не удаляйте!!!Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txtЕсли базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.Подробнее читайте в руководстве Edited July 19, 2014 by akoK Quote Link to comment Share on other sites More sharing options...
Карбюратор Posted July 19, 2014 Author Report Share Posted July 19, 2014 (edited) лог.txt cwer.ws - сам выставил как стартовую страницу? Не совсем понял что это, у меня стартовая страница в гугл хроме расширение спиддиал 2, что то вроде закладок. После выполнения скрипта авз проблема осталась. лог.txt Edited July 19, 2014 by Карбюратор Quote Link to comment Share on other sites More sharing options...
akoK Posted July 19, 2014 Report Share Posted July 19, 2014 Подготовьте лог UVS Quote Link to comment Share on other sites More sharing options...
Карбюратор Posted July 21, 2014 Author Report Share Posted July 21, 2014 ГРАФ-ШУВАЛОВ-ПК_2014-07-21_18-21-41.7z ГРАФ-ШУВАЛОВ-ПК_2014-07-21_18-21-41.7z Quote Link to comment Share on other sites More sharing options...
Sandor Posted July 22, 2014 Report Share Posted July 22, 2014 Проблема проявляется только в Хроме? Зайдите в его расширения (chrome://extensions/) и проверьте нет ли лишних. Отключайте по очереди, пока не обнаружится виновник. 1 Quote Link to comment Share on other sites More sharing options...
Карбюратор Posted July 22, 2014 Author Report Share Posted July 22, 2014 да, в фаерфоксе всё норм. Лишних нет, только то что я скачивал. Quote Link to comment Share on other sites More sharing options...
Карбюратор Posted July 22, 2014 Author Report Share Posted July 22, 2014 Ну что там доктор вирусы есть? Нет? Ходить буду? Или только под себя? Quote Link to comment Share on other sites More sharing options...
Sandor Posted July 22, 2014 Report Share Posted July 22, 2014 да, в фаерфоксе всё норм. Лишних нет, только то что я скачивал. Отключайте по очереди. Одно из них может быть причиной. 1 Quote Link to comment Share on other sites More sharing options...
Карбюратор Posted July 23, 2014 Author Report Share Posted July 23, 2014 @Sandor,Спасибо доктор. Quote Link to comment Share on other sites More sharing options...
Sandor Posted July 24, 2014 Report Share Posted July 24, 2014 Определили виновника? Расскажите. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. Подробнее читайте в этом разделе форума поддержки утилиты. Рекомендации после удаления вредоносного ПО 1 Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.