Реклама в браузерах

@oss2801 · Регистрация: 02.02.2014

Author24 — интернет-сервис помощи студентам

Рекламные баннеры на сайтах типа vk.com и yandex.ru, захожу на youtube.com, при нажимании в любую область выскакивает новая рекламная вкладка.

Вот логи

@Sandor · 03.02.2014, 14:47

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Пофиксите в HijackThis следующие строчки:

Код

O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131030 (exit) else (start http://dinoraptzor.org && exit)

2.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

@oss2801 · 03.02.2014, 18:42 **[ТС]**

Спасибо за ответ, вот логи

@Sandor · 03.02.2014, 18:53

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме:

Обнаруженные файлы:
C:\Games\Elder Scrolls Skyrim\steam_api.dll (Trojan.VirTool) -> Действие не было предпринято.
C:\Users\Hp\Desktop\проги\BundleSweetIMSetup-1-.exe (PUP.Optional.SweetIM) -> Действие не было предпринято.
C:\Users\Hp\Desktop\проги\Win7\Кряк\attachments06-04-2010_22-55-42\Windows7Loader.exe (Trojan.Agent.W) -> Действие не было предпринято.
C:\Users\Hp\Desktop\проги\winxp\$OEM$\$$\System32\hidcon.exe (Trojan.Dropped) -> Действие не было предпринято.
C:\Users\Hp\Desktop\проги\winxp\Chip_BS\Soft\Winamp.exe (Trojan.KillAV) -> Действие не было предпринято.
C:\Users\Hp\Desktop\проги\winxp\I386\SVCPACK\Sound.exe (Trojan.Dropped) -> Действие не было предпринято.
C:\Users\Hp\Downloads\DTLite4461-0327.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Hp\Downloads\far-cry-3-blood-drago_id1476446ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\Hp\Downloads\Programs\WiFiHotSpotCreatorSetup.exe (PUP.Optional.InstallIQ.A) -> Действие не было предпринято.
C:\Users\new\Desktop\avz4\avz4\Quarantine\2014-02-02\avz00001.dta (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\new\Downloads\sverh-estestvennoe-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
C:\Users\new\Downloads\sverh-estestvennoe-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято.
C:\Users\new\Downloads\sverhestestvennoe_6_sezon_22_serii_iz_22_supernatural_201 0-2011_pm_web-dlrip (1).exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\new\Downloads\sverhestestvennoe_6_sezon_22_serii_iz_22_supernatural_201 0-2011_pm_web-dlrip (2).exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\new\Downloads\sverhestestvennoe_6_sezon_22_serii_iz_22_supernatural_201 0-2011_pm_web-dlrip.exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\new\Downloads\ya_plyuyu_na_vashi_mogily_i_spit_on_your_grave_hdrip.exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\new\Downloads\ZonaSetup_latest.exe (PUP.Optional.Zona) -> Действие не было предпринято.
C:\Users\new\Downloads\Compressed\rsload.net.Internet.Download.Manager.6.18.buil d.5.Final\rsload.net.Internet.Download.Manager.6.18.build.5.Final\лекарство\Tone c.Inc.Internet.Download.Manager.v6.xx.WinALL.Incl.Keygen.and.Patch-UnREaL.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\new\Downloads\Programs\Connectify_3.3_Pro_KeyGen.rar (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\new\Downloads\Programs\Connectify_3.3_Pro_KeyGen\Connectify_3.3_Pro_Key Gen\Connectify PRO v3.3.0.23104 [KEYGEN].exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\new\Downloads\Programs\Connectify_3.3_Pro_KeyGen\Connectify_3.3_Pro_Key Gen\Connectify PRO v3.3.0.23104 [KEYGEN].rar (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\new\Downloads\Programs\TESV_Skyrim_Dragonborn_DLC-GameWorks\NoDVD\steam_api.dll (Trojan.VirTool) -> Действие не было предпринято.

Кряки из папок "проги" и "Downloads" - на ваше усмотрение. Если не нужны, тоже удалите.

Лог после удаления покажите.
После всех процедур реклама еще есть?

@oss2801 · 03.02.2014, 23:16 **[ТС]**

Реклама исчезла частично, исчезли всплывающие вкладки, а вот реклама в vk и yandex осталась, пока писал это сообщение, нажал на мышь и выскочила вкладка mail.ru вопросник, вот логи и фото

@Sandor · 04.02.2014, 10:15

Лог MBAM вы прислали старый. Просканируйте снова.

Почистите браузеры с помощью AVZ

Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

На скринах Хром. В других браузерах есть эта проблема?

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	03.02.2014, 14:47	2
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Пофиксите в HijackThis следующие строчки: Код O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131030 (exit) else (start http://dinoraptzor.org && exit) 2. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	03.02.2014, 18:53	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме: Обнаруженные файлы: C:\Games\Elder Scrolls Skyrim\steam_api.dll (Trojan.VirTool) -> Действие не было предпринято. C:\Users\Hp\Desktop\проги\BundleSweetIMSetup-1-.exe (PUP.Optional.SweetIM) -> Действие не было предпринято. C:\Users\Hp\Desktop\проги\Win7\Кряк\attachments06-04-2010_22-55-42\Windows7Loader.exe (Trojan.Agent.W) -> Действие не было предпринято. C:\Users\Hp\Desktop\проги\winxp\$OEM$\$$\System32\hidcon.exe (Trojan.Dropped) -> Действие не было предпринято. C:\Users\Hp\Desktop\проги\winxp\Chip_BS\Soft\Winamp.exe (Trojan.KillAV) -> Действие не было предпринято. C:\Users\Hp\Desktop\проги\winxp\I386\SVCPACK\Sound.exe (Trojan.Dropped) -> Действие не было предпринято. C:\Users\Hp\Downloads\DTLite4461-0327.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято. C:\Users\Hp\Downloads\far-cry-3-blood-drago_id1476446ids1s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято. C:\Users\Hp\Downloads\Programs\WiFiHotSpotCreatorSetup.exe (PUP.Optional.InstallIQ.A) -> Действие не было предпринято. C:\Users\new\Desktop\avz4\avz4\Quarantine\2014-02-02\avz00001.dta (PUP.Optional.NextLive.A) -> Действие не было предпринято. C:\Users\new\Downloads\sverh-estestvennoe-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято. C:\Users\new\Downloads\sverh-estestvennoe-_torrentino.exe (PUP.Optional.LoadMoney) -> Действие не было предпринято. C:\Users\new\Downloads\sverhestestvennoe_6_sezon_22_serii_iz_22_supernatural_201 0-2011_pm_web-dlrip (1).exe (PUP.Optional.Zona) -> Действие не было предпринято. C:\Users\new\Downloads\sverhestestvennoe_6_sezon_22_serii_iz_22_supernatural_201 0-2011_pm_web-dlrip (2).exe (PUP.Optional.Zona) -> Действие не было предпринято. C:\Users\new\Downloads\sverhestestvennoe_6_sezon_22_serii_iz_22_supernatural_201 0-2011_pm_web-dlrip.exe (PUP.Optional.Zona) -> Действие не было предпринято. C:\Users\new\Downloads\ya_plyuyu_na_vashi_mogily_i_spit_on_your_grave_hdrip.exe (PUP.Optional.Zona) -> Действие не было предпринято. C:\Users\new\Downloads\ZonaSetup_latest.exe (PUP.Optional.Zona) -> Действие не было предпринято. C:\Users\new\Downloads\Compressed\rsload.net.Internet.Download.Manager.6.18.buil d.5.Final\rsload.net.Internet.Download.Manager.6.18.build.5.Final\лекарство\Tone c.Inc.Internet.Download.Manager.v6.xx.WinALL.Incl.Keygen.and.Patch-UnREaL.exe (RiskWare.Tool.CK) -> Действие не было предпринято. C:\Users\new\Downloads\Programs\Connectify_3.3_Pro_KeyGen.rar (RiskWare.Tool.CK) -> Действие не было предпринято. C:\Users\new\Downloads\Programs\Connectify_3.3_Pro_KeyGen\Connectify_3.3_Pro_Key Gen\Connectify PRO v3.3.0.23104 [KEYGEN].exe (RiskWare.Tool.CK) -> Действие не было предпринято. C:\Users\new\Downloads\Programs\Connectify_3.3_Pro_KeyGen\Connectify_3.3_Pro_Key Gen\Connectify PRO v3.3.0.23104 [KEYGEN].rar (RiskWare.Tool.CK) -> Действие не было предпринято. C:\Users\new\Downloads\Programs\TESV_Skyrim_Dragonborn_DLC-GameWorks\NoDVD\steam_api.dll (Trojan.VirTool) -> Действие не было предпринято. Кряки из папок "проги" и "Downloads" - на ваше усмотрение. Если не нужны, тоже удалите. Лог после удаления покажите. После всех процедур реклама еще есть? 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	04.02.2014, 10:15	6
	Лог MBAM вы прислали старый. Просканируйте снова. Почистите браузеры с помощью AVZ Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте: очистка папки TEMP очистка временных файлов adobe flash player очистка кэш macromedia очистка системной папки TEMP очистка кэша всех браузеров, какие есть в списке На скринах Хром. В других браузерах есть эта проблема? 0