Лечение компьютерных вирусов

@serzhMDT · Регистрация: 01.07.2013

Author24 — интернет-сервис помощи студентам

баннеры в браузерах

@akok · 01.07.2013, 22:50

Нужно больше информации о проблеме.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:

Код

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

@serzhMDT · 02.07.2013, 15:30 **[ТС]**

вот оно

@Sandor · 02.07.2013, 16:06

Сообщение от akok

Нужно больше информации о проблеме.

Какие баннеры? Во всех ли браузерах? Опишите.

@serzhMDT · 02.07.2013, 19:11 **[ТС]**

различные, от эротики до призывов скачать блокиратор рекламы Adguard и покерклубов.
во всех.

@shestale · 02.07.2013, 19:24

К интернету подключены на прямую или через шлюз?

В командной строке, запущенной от администратора выполните:
("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора")

ipconfig /all > C:\ipconfig.txt

файл C:\ipconfig.txt выложите.

@serzhMDT · 02.07.2013, 20:18 **[ТС]**

через шлюз

@Sandor · 02.07.2013, 22:28

Вот ваша проблема:

DNS-серверы. . . . . . . . . . . : 88.208.0.33

Сделайте аппаратный сброс (reset) роутера, впишите настройки, выданные вашим провайдером. Смените пароль на админку роутера со стандартного на сложный.
Очистите кэш DNS. В командной строке, запущенной от администратора выполните:

ipconfig /flushdns

@serzhMDT · 03.07.2013, 10:58 **[ТС]**

все сделал, по порядку, но не помогло.

@Sandor · 03.07.2013, 11:03

Повторите лог ipconfig

@serzhMDT · 03.07.2013, 12:26 **[ТС]**

...

@serzhMDT · 03.07.2013, 12:27 **[ТС]**

вот

@Sandor · 03.07.2013, 12:35

Почистите браузеры с помощью AVZ

Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

В безопасном режиме с поддержкой сети проблема наблюдается?

@serzhMDT · 03.07.2013, 12:41 **[ТС]**

извиняюсь, кэш почистил - все ушло.
спасибо за помощь!

@Sandor · 03.07.2013, 12:47

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@serzhMDT · 03.07.2013, 14:17 **[ТС]**

Security Check by glax24 version 0.1.6.55 rc2
WebSite: www.safezone.cc
DataLog 03.07.2013 16:16:48
Program directory: C:\Users\Сергей\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=4.6
Диск C:\ ФС: NTFS Емкость: (915.9 Гб) Занято: (307.6 Гб) Свободно: (608.3 Гб)
__________________________________________________

WIN_7(6.1) Build 7601 (x64) HomePremium Lang: Russian(0419)
Дата установки ОС: 28.12.2012 17:05:37
Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно.
Service Pack 3 [+]
Internet Explorer 9.10.9200.16614
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-06-15 08:24:27
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Dr.Web Anti-virus
-------------Firewall_WMI-------------------------
Dr.Web Firewall
-------------AntiSpyware_WMI----------------------
Dr.Web Anti-virus
Windows Defender
-------------AntiVirusFirewallInstall-------------
McAfee SiteAdvisor v.3.6.0.187
Dr.Web Anti-virus for Windows
-------------OtherUtilities-----------------------
McAfee SiteAdvisor v.3.6.0.187
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.7.700.224
Adobe Flash Player 11 Plugin v.11.7.700.224
Adobe Reader X (10.1.7) MUI v.10.1.7 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.27.0.1453.116 [+]
-------------RunningProcess-----------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.27.0.1453.116
-------------EndLog-------------------------------

@Sandor · 03.07.2013, 14:22

MBAM деинсталлируйте. McAfee SiteAdvisor - тоже. Обновите ридер.
Удачи!

Новые блоги и статьи
Всё не так уж и плохо. Hrethgir 25.01.2025 Запустил более-менее сносно регистры в связке с сумматорами. Да - виновата оптимизация от Gowin EDA, дело в том, что Education шифрует нетлист, да и вообще много чего не позволяет. Просто обвязал. . .	Cisco ASA: подробное руководство по настройке и использованию hw_wired 25.01.2025 В сетевой безопасности межсетевые экраны играют критически важную роль в защите корпоративных инфраструктур от постоянно растущего числа киберугроз. Среди множества решений для обеспечения. . .	Cisco Intelligent Services Gateway: руководство по настройке hw_wired 25.01.2025 В сетевых инфраструктурах Cisco Intelligent Services Gateway (ISG) играет ключевую роль в организации и управлении сервисами для конечных пользователей. Этот компонент представляет собой. . .	Использование Go (Golang) в Highload-проектах: преимущества и особенности bytestream 25.01.2025 В мире высоконагруженных систем выбор правильного инструментария играет ключевую роль в успехе проекта. Go (Golang) представляет собой относительно молодой язык программирования, который быстро. . .	Откуда у float лишние цифры в конце дробной части. Представление чисел с плавающей точкой bytestream 25.01.2025 При разработке программного обеспечения часто возникает необходимость работать с вещественными числами, которые содержат дробную часть. В современных компьютерных системах такие числа представляются. . .	Как использовать глобальную переменную в функции в Python bytestream 25.01.2025 В программировании на Python глобальные переменные представляют собой особый тип переменных, которые доступны для использования во всех частях программы, включая различные функции, классы и модули. . . .
Как в цикле обойти все элементы map в Java bytestream 25.01.2025 В разработке на Java одной из наиболее востребованных структур данных является интерфейс Map, который предоставляет эффективный способ хранения и управления парами "ключ-значение". Разработчики. . .	Для чего нужен UserManager.isUserAGoat() в Android и как это использовать bytestream 25.01.2025 В мире Android-разработки существует множество интересных и порой загадочных функций, о которых знают далеко не все разработчики. Одной из таких функций является метод UserManager. isUserAGoat(),. . .	Как обойти масси в JavaScript. Всё о циклах bytestream 25.01.2025 JavaScript представляет собой мощный язык программирования, широко используемый в веб-разработке, где массивы и циклы являются фундаментальными концепциями для эффективной работы с данными. Массив в. . .	Как сделать, чтобы существующая ветка отслеживала удалённую в Git. Связывание локальных и удалённых веток bytestream 25.01.2025 В разработке программного обеспечения системы контроля версий стали неотъемлемой частью процесса создания качественного программного продукта. Эти инструменты позволяют разработчикам эффективно. . .	Как проверить, что файл НЕ существует с помощью Bash bytestream 25.01.2025 В системном администрировании проверка существования файлов является фундаментальной операцией, особенно при написании скриптов на Bash. Правильная обработка ситуаций, когда файл отсутствует,. . .	Как проверить, что строка пустая, неопределена или null в JavaScript bytestream 25.01.2025 При разработке веб-приложений на JavaScript разработчики регулярно сталкиваются с необходимостью проверки строковых значений на различные состояния. Валидация данных является критически важным. . .

@akok 2831 / 849 / 29 Регистрация: 01.09.2009 Сообщений: 1,042
	01.07.2013, 22:50	2
	Нужно больше информации о проблеме. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если лог не открылся, то найти его можно в следующей папке: Код %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	02.07.2013, 16:06	4
	Сообщение от akok Нужно больше информации о проблеме. Какие баннеры? Во всех ли браузерах? Опишите. 0

@serzhMDT 0 / 0 / 0 Регистрация: 01.07.2013 Сообщений: 9
	02.07.2013, 19:11 [ТС]	5
	различные, от эротики до призывов скачать блокиратор рекламы Adguard и покерклубов. во всех. 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	02.07.2013, 19:24	6
	К интернету подключены на прямую или через шлюз? В командной строке, запущенной от администратора выполните: ("Пуск"=>Введите cmd => По найденному объекту кликните правой кнопкой мыши и выберите пункт Запустить с правами администратора") ipconfig /all > C:\ipconfig.txt файл C:\ipconfig.txt выложите. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	02.07.2013, 22:28	8
	Вот ваша проблема: DNS-серверы. . . . . . . . . . . : 88.208.0.33 Сделайте аппаратный сброс (reset) роутера, впишите настройки, выданные вашим провайдером. Смените пароль на админку роутера со стандартного на сложный. Очистите кэш DNS. В командной строке, запущенной от администратора выполните: ipconfig /flushdns 0

@serzhMDT 0 / 0 / 0 Регистрация: 01.07.2013 Сообщений: 9
	03.07.2013, 10:58 [ТС]	9
	все сделал, по порядку, но не помогло. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	03.07.2013, 11:03	10
	Повторите лог ipconfig 0

@serzhMDT 0 / 0 / 0 Регистрация: 01.07.2013 Сообщений: 9
	03.07.2013, 12:26 [ТС]	11
	... 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	03.07.2013, 12:35	13
	Почистите браузеры с помощью AVZ Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте: очистка папки TEMP очистка временных файлов adobe flash player очистка кэш macromedia очистка системной папки TEMP очистка кэша всех браузеров, какие есть в списке В безопасном режиме с поддержкой сети проблема наблюдается? 1

@serzhMDT 0 / 0 / 0 Регистрация: 01.07.2013 Сообщений: 9
	03.07.2013, 12:41 [ТС]	14
	извиняюсь, кэш почистил - все ушло. спасибо за помощь! 0

	03.07.2013, 14:22

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,233
	03.07.2013, 12:47	15
	Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@serzhMDT 0 / 0 / 0 Регистрация: 01.07.2013 Сообщений: 9
	03.07.2013, 14:17 [ТС]	16
	Security Check by glax24 version 0.1.6.55 rc2 WebSite: www.safezone.cc DataLog 03.07.2013 16:16:48 Program directory: C:\Users\Сергей\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False XML File - VersionInet=4.6 Диск C:\ ФС: NTFS Емкость: (915.9 Гб) Занято: (307.6 Гб) Свободно: (608.3 Гб) __________________________________________________ WIN_7(6.1) Build 7601 (x64) HomePremium Lang: Russian(0419) Дата установки ОС: 28.12.2012 17:05:37 Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно. Service Pack 3 [+] Internet Explorer 9.10.9200.16614 -------------Windows------------------------------ Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-06-15 08:24:27 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Dr.Web Anti-virus -------------Firewall_WMI------------------------- Dr.Web Firewall -------------AntiSpyware_WMI---------------------- Dr.Web Anti-virus Windows Defender -------------AntiVirusFirewallInstall------------- McAfee SiteAdvisor v.3.6.0.187 Dr.Web Anti-virus for Windows -------------OtherUtilities----------------------- McAfee SiteAdvisor v.3.6.0.187 Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.7.700.224 Adobe Flash Player 11 Plugin v.11.7.700.224 Adobe Reader X (10.1.7) MUI v.10.1.7 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.27.0.1453.116 [+] -------------RunningProcess----------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.27.0.1453.116 -------------EndLog------------------------------- 0