В работе - Реклама заразила и показывает по всех браузерах, что делать?

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Ant7, 3 фев 2014.

  1. Ant7

    Ant7 Junior User

    Здравствуйте!
    Столкнулся недавно с проблемой - в браузерах Firefox и Internet Explorer стала повсюду отображаться реклама, явно не имеющая отношения к сайтам, на которых она отображается. Часто бывает, слева вылезает белая панель с рекламой. Так-же, при нажатии ссылок (нормальных), часто сама открывается какая-нибудь дополнительная рекламная страница. Антивирусник стоит Avira, но проверка проблемы не решает. Находил темы, где обсуждается подобная проблема, но темы уже достаточно старые, и возможно, с тех пор что-то изменилось. Подскажите, что именно нужно делать в данный момент, что-бы от этой фигни избавиться?

    Edit: Попробовал по инструкции сделать лог через UVS, возможно здесь какая-то информация есть - http://rghost.ru/52172961
     
    Последнее редактирование: 3 фев 2014
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Читаем еще раз правила и делаем правильно логи!
     
  3. Ant7

    Ant7 Junior User

    Исправил ссылку. Теперь, по идее, всё правильно (использовал опцию "сохранить полный образ автозапуска").
     
  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.81.9 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\NEWNEXT.ME\NENGINE.DLL
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\NEWNEXT.ME\NENGINE.DLL
    delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\IR_EXT~1\AUTOPLAY\DOCS\FLASH.EXE
    zoo %SystemDrive%\PROGRAM FILES\MARKKIT\MKUPDATER.EXE
    exec MsiExec.exe /X{41564952-412D-5637-00A7-A758B70C0A00}
    exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
    exec "C:\Program Files\PC Speed Up\unins000.exe"
    exec "C:\Documents and Settings\user\Local Settings\Application Data\iLivid\uninstall.exe"
    exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
    regt 3
    regt 12
    regt 18
    deltmp
    delnfr
    restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
  5. Ant7

    Ant7 Junior User

    Сделал всё вышеперечисленное. Проблема не исчезла. -\

    На всякий случай, вот лог, который сохранил MBAM - http://rghost.ru/52195526
     
  6. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Это не тот лог, это лог защиты, зачем Вы вообще ее включали? Нужен лог именно сканера!
     
  7. Ant7

    Ant7 Junior User

    Да я, вроде, не включал. Просто открыл программу, и нажал "полное сканирование".

    Вот ещё один лог, может именно этот нужен? - http://rghost.ru/52197334
     
  8. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

  9. Ant7

    Ant7 Junior User

    Сделал, как там написано, но отчёт по завершении не открылся. Я даже не понял, сканируется ли что либо, и в конце концов решил нажать "Report". Вот результат:
    http://rghost.ru/private/52212033/f6fff03bbb869685bb5c8790776104e9

    После чего решил повторить проверку, в ходе которой нажал на "Сlean", так как программа обнаружила какой-то объект. (как я понял, это была одна программа, установленная по ошибке - тоже в общем, с рекламой связанная) После этого компьютер перезагрузился, и при запуске открылся блокнот с новым логом:
    http://rghost.ru/private/52212056/ec9bad622e503b3546c694a1af17fd66

    На всякий случай решил ещё раз открыть программу, запустить проверку, и сохранить текст из "Report". На этот раз там оказалось намного меньше данных, вот лог: http://rghost.ru/private/52212073/113399e001bb78fa1514a26cb1124afe

    Надеюсь, на каком-то этапе я всё-таки смог сделать то, что нужно? Добавлю, что реклама никуда не исчезла. -\
     
  10. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Покажите скрин рекламы, в каком браузере она появляется? Проверьте дополнения к браузеру и удалите подозрительные.

    Спасибо.
     

Поделиться этой страницей