Технический форум

Технический форум (http://www.tehnari.ru/)
-   Форум по вирусам и антивирусам (http://www.tehnari.ru/f183/)
-   -   Браузер периодически открывает разные сайты с рекламой (http://www.tehnari.ru/f183/t250371/)

Usurpus 28.11.2016 17:21

Браузер периодически открывает разные сайты с рекламой
 
Вложений: 3
Добрый день, подцепил вирус, браузер каждые +-10 минут открывает разные сайты с рекламой.
Заметил в истории браузера, что открываются произвольно страницы в пять этапов.
Вот скрин истории браузера (во вложении)
Четыре первых этапа редиректа повторяются, лишь только 5 этап выдает конечную страницу, она же каждый раз с новой рекламой.
Испробовал adwcleaner (нашёл 90 проблем. почистил), Malwarebytes Anti-Malware нашёл только кряки годичной давности, CureIT, проверял антивирусом NOD 32, ничего не помогает.

Аркалык 28.11.2016 18:08

Usurpus, http://www.tehnari.ru/f150/t81269/

Usurpus 28.11.2016 19:17

Вложений: 1
Надеюсь сделал все правильно)

safety 29.11.2016 05:37

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://TIMEINSNEWSING.ORG/HOTRAVOSSM


delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPALMGGEFDFEIKONGHAEONGKABMGCAGCO%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Usurpus 29.11.2016 16:17

Большое спасибо вам и вашему сайту, за ваше время и труд. Нужным делом занимаетесь.
Вчера ещё вечером пытался своими силами бороться с произвольным открытием окон в браузере. Повторно по вашей инструкции и вами рекомендованными средствами почистил систему. Нашёл что-то, почистил, перегрузился. Далее в процессе поиска решения в библиотеке планировщика задач нашёл файл (InternetAC), с действием - каждые 22 минуты запуск браузера (firefox.exe h t t p : // timeinsnewsing . org / hotravossm). Удалил его. После выше изложенных действий, работа браузера нормализовалась и больше ничего подозрительного не наблюдается.
К вам вопрос. Вопрос возможно глупый, но лучше переспрошу)). Так или иначе проводить лечение uVS?

safety 30.11.2016 05:41

да, выполните очистку системы скриптом uVS и далее...


Часовой пояс GMT +4, время: 09:22.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.