Браузер сам открывает рекламные страницы

RR1 · 23.02.2015, 00:41

мозила и хром периодически открывают страницы с рекламой.
mbam проверку сделал, много чего нашел, файлы удалены, но проблема осталась.
лог прилагается.

safety · 23.02.2015, 07:57

добавьте образ автозапуска
Как создать образ автозапуска в uVS. Краткая инструкция

RR1 · 23.02.2015, 13:13

сделал как вы и сказали

safety · 23.02.2015, 13:27

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

hide %SystemDrive%\PROGRAM FILES\VITSOFT\VIT REGISTRY FIX\SCHEDULE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://F-F0-27-DWOI.KINOGO.NET/E76745AFA96C72DCC50837E8BB8CEAAA/FILMS/HQ/KREPKIY-ORESHEK-HOROSHIY-DEN-CHTOBY-UMERET-2013.FLV</URL><REFERER>HTTP://KINOGO.NET/TEMPLATES/KINOGO/PLAYER/PLAYER.SWF</REFERER><COOKIES>__CFDUID=DDAAFBC344C269E756AF3701A48B1B6581424455

delref HTTP://WEBALTA.RU

; OpenAL
exec D:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

RR1 · 23.02.2015, 13:56

проблема осталась.

safety · 23.02.2015, 15:29

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

RR1 · 23.02.2015, 20:58

объекты не обнаружены, но вот лог в котором указано что блокировался сайт какой-то.. не указано где это файл правда.. ( блокировка часто срабатывала, в это время браузер не открывал рекламу )

AlexZir · 23.02.2015, 21:02

Цитата:

Сообщение от ~safety

hide %SystemDrive%\PROGRAM FILES\VITSOFT\VIT REGISTRY FIX\SCHEDULE.EXE

Александр, Это была приличная программа чистильщик системы, вполне себе безопасная, её можно было бы оставить

safety · 23.02.2015, 21:25

RR1, вы невнимательно прочитали инструкцию по сканированию в мбам.
во первых вы установили постоянную защиту, хотя в инструкции говорится что надо снять галку тестового периода,(установить только сканер) иначе может быть конфликт с уже установленным антивирусом. в итоге заметное торможение системы.

во вторых нужен лог сканирования, а не лог постоянной защиты.
--------------
Алексей, скрипт не удаляет эту программу, наоборот скрывает ее от детектирования.
hide - это команда скрывает объект от детектирования, даже если он попадает под сигнатурный детект.

RR1 · 23.02.2015, 22:04

вот отсчет о сканировании

23.02.2015, 13:27	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.85.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE hide %SystemDrive%\PROGRAM FILES\VITSOFT\VIT REGISTRY FIX\SCHEDULE.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://F-F0-27-DWOI.KINOGO.NET/E76745AFA96C72DCC50837E8BB8CEAAA/FILMS/HQ/KREPKIY-ORESHEK-HOROSHIY-DEN-CHTOBY-UMERET-2013.FLV</URL><REFERER>HTTP://KINOGO.NET/TEMPLATES/KINOGO/PLAYER/PLAYER.SWF</REFERER><COOKIES>__CFDUID=DDAAFBC344C269E756AF3701A48B1B6581424455 delref HTTP://WEBALTA.RU ; OpenAL exec D:\Program Files\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

23.02.2015, 00:41
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	решение проблемы должно упроститься, если прочитать содержимое схожих тем Браузер сам открывает страницы Браузер сам открывает страницы Браузер открывает страницы Браузер сам открывает страницы

23.02.2015, 07:57	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	добавьте образ автозапуска Как создать образ автозапуска в uVS. Краткая инструкция

23.02.2015, 13:56	#5 (permalink)
RR1 Member Регистрация: 23.02.2015 Сообщений: 23 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	проблема осталась.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

23.02.2015, 15:29	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	далее, выполните быстрое сканирование (угроз) в Malwarebytes

23.02.2015, 21:25	#9 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	RR1, вы невнимательно прочитали инструкцию по сканированию в мбам. во первых вы установили постоянную защиту, хотя в инструкции говорится что надо снять галку тестового периода,(установить только сканер) иначе может быть конфликт с уже установленным антивирусом. в итоге заметное торможение системы. во вторых нужен лог сканирования, а не лог постоянной защиты. -------------- Алексей, скрипт не удаляет эту программу, наоборот скрывает ее от детектирования. hide - это команда скрывает объект от детектирования, даже если он попадает под сигнатурный детект.