Браузер периодически открывает разные сайты с рекламой

Usurpus · 28.11.2016, 17:21

Добрый день, подцепил вирус, браузер каждые +-10 минут открывает разные сайты с рекламой.
Заметил в истории браузера, что открываются произвольно страницы в пять этапов.
Вот скрин истории браузера (во вложении)
Четыре первых этапа редиректа повторяются, лишь только 5 этап выдает конечную страницу, она же каждый раз с новой рекламой.
Испробовал adwcleaner (нашёл 90 проблем. почистил), Malwarebytes Anti-Malware нашёл только кряки годичной давности, CureIT, проверял антивирусом NOD 32, ничего не помогает.

Аркалык · 28.11.2016, 18:08

Usurpus, Как создать образ автозапуска в uVS. Краткая инструкция

Usurpus · 28.11.2016, 19:17

Надеюсь сделал все правильно)

safety · 29.11.2016, 05:37

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://TIMEINSNEWSING.ORG/HOTRAVOSSM


delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPALMGGEFDFEIKONGHAEONGKABMGCAGCO%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Usurpus · 29.11.2016, 16:17

Большое спасибо вам и вашему сайту, за ваше время и труд. Нужным делом занимаетесь.
Вчера ещё вечером пытался своими силами бороться с произвольным открытием окон в браузере. Повторно по вашей инструкции и вами рекомендованными средствами почистил систему. Нашёл что-то, почистил, перегрузился. Далее в процессе поиска решения в библиотеке планировщика задач нашёл файл (InternetAC), с действием - каждые 22 минуты запуск браузера (firefox.exe h t t p : // timeinsnewsing . org / hotravossm). Удалил его. После выше изложенных действий, работа браузера нормализовалась и больше ничего подозрительного не наблюдается.
К вам вопрос. Вопрос возможно глупый, но лучше переспрошу)). Так или иначе проводить лечение uVS?

safety · 30.11.2016, 05:41

да, выполните очистку системы скриптом uVS и далее...

29.11.2016, 05:37	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER delref HTTP://TIMEINSNEWSING.ORG/HOTRAVOSSM delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPALMGGEFDFEIKONGHAEONGKABMGCAGCO%26INSTALLSOURCE%3DONDEMAND%26UC deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

28.11.2016, 18:08	#2 (permalink)
Аркалык Member Регистрация: 14.04.2012 Сообщений: 5,384 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2982	Usurpus, Как создать образ автозапуска в uVS. Краткая инструкция

29.11.2016, 16:17	#5 (permalink)
Usurpus Новичок Регистрация: 28.11.2016 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Большое спасибо вам и вашему сайту, за ваше время и труд. Нужным делом занимаетесь. Вчера ещё вечером пытался своими силами бороться с произвольным открытием окон в браузере. Повторно по вашей инструкции и вами рекомендованными средствами почистил систему. Нашёл что-то, почистил, перегрузился. Далее в процессе поиска решения в библиотеке планировщика задач нашёл файл (InternetAC), с действием - каждые 22 минуты запуск браузера (firefox.exe h t t p : // timeinsnewsing . org / hotravossm). Удалил его. После выше изложенных действий, работа браузера нормализовалась и больше ничего подозрительного не наблюдается. К вам вопрос. Вопрос возможно глупый, но лучше переспрошу)). Так или иначе проводить лечение uVS?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

30.11.2016, 05:41	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	да, выполните очистку системы скриптом uVS и далее...