Замучила реклама и редирект

trudiaga · 25.05.2014, 22:00

Здравствуйте! Операционная система Вин7,поймал какую-то гадость.
Сканировал всем,чем можно,вирусы находились,но лучше не стало.
Браузеры: Яндекс-всплывает порно реклама,IO-порно реклама,гугль хром(стоит адблок)-баннеры и реклама,редирект на сайт игрового клуба вулкан,заблокирован поиск в командной строке(пишет:гугль хром не может найти страницу),захожу в новости яндекса-он пишет,что моя страна-Нидерланды,попытка сменить на Омск не удается.Еще просит отключить адблок!
Сканировал и кюреит,и каспер,установил аваст премиум(на месяц)-улучшений нет.
Комп-HP2133 mini,к сети подключен через wi-fi.
Выручайте,жена плешь проела,со смарта и с компа в свои соцсети зайти не может.
Сделал образ автозапуска:

safety · 26.05.2014, 09:08

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

+ проверьте настройки DNS в роутере, возможно подмена была DNS на левый адрес.
----------
далее,
выполните быстрое сканирование в Malwarebytes

trudiaga · 26.05.2014, 19:47

Сканирование в Malwarebytes выполнил,как лог закинуть,сайт ругается,некорректный файл.
Заходил в гугль хром на сайт яндекса,редирект на игровой клуб был,место положение-Нидерланды.Начал ругаться аваст,пишет заблокирована инфекция
hxxp://85.93.19.55/defend/entry/dc=1&mwi=2&nwi=6&bwi......
заражение URL:Mal
Такого раньше не было.

trudiaga · 26.05.2014, 19:49

Баннеров пока нет,хотя на адблоке цифра9.
Просьбы отключить адблок, пока не вылазили.

safety · 26.05.2014, 19:52

это сделали?

Цитата:

+ проверьте настройки DNS в роутере, возможно подмена была DNS на левый адрес.

лог малваребайт добавьте таким же образом как и образ автозапуска. можно добавить его в архив. rar.

trudiaga · 26.05.2014, 19:54

Да,не смотря на все попытки,в гугль хроме,на сайте яндекса место сменить не удаётся,что ни делаю, всё нидерланды.

safety · 26.05.2014, 20:02

читаем сообщение 5, и пишем конкретно.... что сделано.

trudiaga · 26.05.2014, 20:09

Есть лог файл

safety · 26.05.2014, 20:14

еще раз:
1. настройки DNS в роутере поменяли или нет?

2. лог малваребайт добавьте в текстовом формате txt а не xml

trudiaga · 26.05.2014, 23:28

Не нашел лога в txt,открыл xml в io,и сохранил с блокноте

26.05.2014, 09:08	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. + проверьте настройки DNS в роутере, возможно подмена была DNS на левый адрес. ---------- далее, выполните быстрое сканирование в Malwarebytes

25.05.2014, 22:00
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Информативные темы по вашему запросу Вирусная реклама в браузерах Лезет реклама Спасите, реклама уже задолбала Редирект на вирусные сайты из браузера Реклама достала Навязчивая реклама в браузере

26.05.2014, 19:47	#3 (permalink)
trudiaga Новичок Регистрация: 25.05.2014 Сообщений: 7 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Сканирование в Malwarebytes выполнил,как лог закинуть,сайт ругается,некорректный файл. Заходил в гугль хром на сайт яндекса,редирект на игровой клуб был,место положение-Нидерланды.Начал ругаться аваст,пишет заблокирована инфекция hxxp://85.93.19.55/defend/entry/dc=1&mwi=2&nwi=6&bwi...... заражение URL:Mal Такого раньше не было.

26.05.2014, 19:49	#4 (permalink)
trudiaga Новичок Регистрация: 25.05.2014 Сообщений: 7 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Баннеров пока нет,хотя на адблоке цифра9. Просьбы отключить адблок, пока не вылазили.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

26.05.2014, 19:54	#6 (permalink)
trudiaga Новичок Регистрация: 25.05.2014 Сообщений: 7 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Да,не смотря на все попытки,в гугль хроме,на сайте яндекса место сменить не удаётся,что ни делаю, всё нидерланды.

26.05.2014, 20:02	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	читаем сообщение 5, и пишем конкретно.... что сделано.

26.05.2014, 20:14	#9 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	еще раз: 1. настройки DNS в роутере поменяли или нет? 2. лог малваребайт добавьте в текстовом формате txt а не xml