ПОСТОЯННАЯ РЕКЛАМА В БРАУЗЕРАХ!!!

[mifik2009]

Добрый день. Такая проблема, на компьютере постоянно всплывает реклама о всяких товарах и услугах. Сообщения как в Контакте, при просмотре фотографий в контакте справа прикреплено окошечко с рекламой и т.д. помогите пожалуйста. что в таких случаях делать?

 

[arkalik]

mifik2009 Передаем логи по инструкций: ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ

 

[mifik2009]

вот логи какие вы просили, сделал всё как в интрукции.

 

[arkalik]

mifik2009 Нельзя запускать Combofix без соглашений хелпера, это может убить систему.
ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 update.yandex
bl BB2943BB6B317D72F30DCBA247745CA3 508736
chklst
delvir
delall %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\TEMP\_UNINST_05347663.BAT
delref HTTP://G.UK.MSN.COM/HPALL/36
delref HTTP://SINDEX.BIZ/?COMPANY=5
delref HTTP://START.ALAWAR.RU/
delref HTTP://START.TICNO.COM?KEY=48D14B3C-C96A-4989-8192-D27340EF6E94
exec C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik_rfreset_mpcln8569.exe uninstall
deltmp
delnfr
dnsreset
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
+
Сделайте лог AdwCleaner:
Получение отчета, выполнение скрипта в программах по лечению

 

[mifik2009]

Сделал.

 

[arkalik]

далее, выполните быстрое сканирование в Malwarebytes

mifik2009 Где лог MBAM?
----------------
Запустите заново AdwCleaner - нажмите "Scan" - Перейдите в каталог Folders и снимайте галочки с этих строк:

Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\Users\Админ\AppData\LocalLow\Mail.Ru
Folder Found C:\Users\comp\AppData\LocalLow\Mail.Ru

Нажмите "Clean" - Перезагрузка компьютера

 

[zix]

что в таких случаях делать?

В таких случаях обычно устанавливают АдБлок. Он блокирует всплывающую рекламу.


p/s/ Аркалык, удалишь - буду ругаться. Я тебе не мешаю.

 

[arkalik]

zix Вот именно, мешаете.

Сообщения как в Контакте, при просмотре фотографий в контакте справа прикреплено окошечко с рекламой и т.д.

Думаете AdBlock поможет?!

 

[zix]

Поможет. Он даже сообщение-оповещение на форуме блокирует :biggrin:
В конце-концов попытка не пытка - часть реклам отсеется. А может и все.

 

[Junior]

А сколько гадости в списке установленных программ. Надысь чистил, думал рука отсохнет, и тындексы, и рамблеры, и вебалты, и какого там только *** не было. После удаления 40 процессов в диспетчере как с куста, потом веб стерилизацию провел, причесал и перестали эти каки беспокоить.

 

[mifik2009]

Сделал. Но не помогло!( Вот лог MBAM.

 

[arkalik]

mifik2009 Удалите все в MBAM, кроме:

Обнаруженные процессы в памяти: 1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 2188 -> Действие не было предпринято.
Обнаруженные файлы: 5
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

Перезагрузка компьютера - Сообщаем о результате

 

[mifik2009]

Сделал, но не помогло!( Глубоко засел!

 

[Hannibal]

Мдя.........
Винду переустановить проще,чем лечить.............

 

[arkalik]

mifik2009 1) Скачайте утилиту MiniToolBox, запустите, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита. Выложите этот файл на файлообменник и дайте ссылку. (Лог нужно выполнить во включенном состояний интернета)
2) Почистите кэш Java: перейти по ссылке
3) Выполните закрытие уязвимостей в AVZ:
Скопируйте всё содержимое страницы перейти по ссылке в буфер обмена (Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
------------
Реклама во всех браузерах или в одном?

 

[mifik2009]

Вот лог MiniToolBox. Сделал то что Вы сказали, но нет результатов! Реклама в браузерах Google Chrome убралась, но не полностью! В Яндекс хроме и в опере вообще не убралась!

 

[arkalik]

mifik2009 1) Откройте меню Chrome Chrome на панели инструментов браузера.

2) Войдите в меню Инструменты.
3) Выберите Расширения.
4) Передайте скрин установленных расширений

Добавлено спустя 44 минуты 24 секунды:
Выполните еще такой скрипт в uVS:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\GET-STYLES 2.0\UPDATEBHO.DLL
zoo %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\GET STYLES FOR OPERA\CSSSAVER.EXE
bl 2AF157F228455AE7C83F6FB9029A8370 182496
delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\GET STYLES FOR OPERA\CSSSAVER.EXE
zoo %SystemRoot%\PEV.EXE
delall %SystemRoot%\PEV.EXE
zoo %SystemRoot%\SED.EXE
delall %SystemRoot%\SED.EXE
deltmp
delnfr
dnsreset
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту virus_base@mail.ru.

 

[mifik2009]

вот скрин установленных расширений в хроме. реклама как была так и есть(((

 

[zix]

Хе.. :mosking: Включен просмотрщик икеи... А мы с рекламой воюем..

 

[mifik2009]

и чего делать)))