И в мои браузеры поселилась реклама

[NataliM]

Это продолжается уже месяц. Все, думала, что- то почищу, просканирую. Но сегодня попала на этот сайт и поняла, что не все так просто. Думаю, дрянь эту зацепил мой ребенок, он играет в он-лайне, качает, но может быть и не факт. У меня проблема комплексная, так сказать. Если у кого-то открывается что-то одно рекламное на стартовой странице браузера, то у нас (наверное методом случайного выбора :smile: ), то реклама игр, то чьи=то блоги по похудению, увеличению всего чего можно, то ссылка, то мелькает адрес ссылка, который перекидывает например на сайт ссылка. Это , конечно, бесит, да и кроме того у меня один комп с ребенком. Помогите, пожалуйста :help: :help: :help:
[mod]braslet_orgazm/ находится в базе нежелательных сайтов Dr.Web![/mod]

 

[AndRaX]

у меня, к примеру, ни одна из ваших ссылок не открылась) ставим гугл хром, далее заходим - инструменты - расширения - ещё расширения - ставим adblock plus

 

[Прoxoжий]

NataliM, прочитайте HijackThis - руководство по работе с программой
Сможете воспользоваться? Запустите программу и вложите получившийся log файл на обменник, например rghost.ru

 

[NataliM]

adblock plus установила, не помогает. Демонстрирую скриншотом с истории какая дрянь открывается. Кстати не только в хроме в мозилле тоже.

 

[Прoxoжий]

NataliM, вы проблему пришли решать или картиночки своих похождений постить. Прочитайте мой пост выше и сделайте о чём вас просят. Иначе вы свою проблему не решите ни когда.

 

[arkalik]

NataliM, Передайте образ автозапуска uVS по инструкций:
перейти по ссылке

 

[NataliM]

Прохожий, Вы такой строгий, да никуда я не ходила и ничего не собираюсь постить, а решать проблему - оно само открывается теперь при первом открытии браузера. Я все сделала череез HijackThis, вот лог

перейти по ссылке

[upd=1401651338][/upd]

#6 arkalik » Сегодня, 21:34
NataliM, Передайте образ автозапуска uVS по инструкций:

Делать образ автозапуска?

 

[arkalik]

NataliM, Ну да, я этого и жду от вас.

 

[NataliM]

Образ автозапуска перейти по ссылке

 

[arkalik]

NataliM, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
bl C25C530D020FFAF3649592E0366CFE6F 2069536
addsgn 1AA7E29A5583C58CF42B254E3143FE86C99A5D7A1FA31F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 mail.upd

bl CE1CA453159AEC8973E1638655330C21 1052160
addsgn 9252775A3D6AC1CC0B84794EA34F0E54088A09DF01BA48939453552CC046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 Win32/CoinMiner.KG [ESET]

bl 939519650B8C6128C1EF6A91C8CF1B22 2973696
addsgn 925277DA3F6AC1CC0B047B4E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Btc.miner
chklst
delvir
delall %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.URL
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.URL
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
delref HTTP://WWW.YANDEX.UA/?WIN=111&CLID=2086131
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
+
Удалите все ярлыки браузеров и пересоздайте

 

[NataliM]

−
#10 arkalik » Сегодня, 01:59

Все проделала так , как вы прописали, запустила после этого по очереди каждый браузер - вроде идет нормально стартовая страница.

Вот лог сканирования Anti Malware, потому, что там были замечания, а поскольку я не спец - вся надежда на вас))

[upd=1401734534][/upd]
Arkalik, я еще хотела спросить , как у спеца, я установила ребенку Steam - так вот все это может подтягиваться оттуда?

 

[arkalik]

NataliM, Удалите все в MBAM - Перезагрузка компьютера. Если проблем нет на этом все.

я установила ребенку Steam - так вот все это может подтягиваться оттуда?

Думаю, нет.

 

[NataliM]

Да, все ОК. Бооольшое спасибо :victory: