Технический форум

Технический форум (http://www.tehnari.ru/)
-   Безопасность (http://www.tehnari.ru/f35/)
-   -   Помогите с файлом .js (http://www.tehnari.ru/f35/t246206/)

SkylineLuxx 10.05.2016 16:02

Помогите с файлом .js
 
Вложений: 1
Всем привет! Вообщем проблема следующая: последнее время стало выскакивать 2 окна со скачиванием подозрительного файла. Точнее, в одном окне написано:
Скачивание файла - предупреждение системы безопастности
"Вы хотите открыть или сохранить этот файл?"
Имя: showad.js , Тип: Файл JavaScript, Из: ads.pubmatic.com
Скрин окошек прилагаю
Вложение 283055
Пробовал сохранить файл, не сохраняется, пишет запрет из-за отсутствия прав админа, что тоже странно, потому, что я - админ. Скажите, пожалуйста, что это за хрень привязалась, и как от нее избавиться?
Замечание:
В соответствии с Правилами форума, ссылка на хостинг удалена. Картинка перезалита.

Модератор

Vladimir_S 10.05.2016 16:26

Это известный вирус. Его описание и метод ручного удаления есть, например, здесь:
PC Virus Cleaner: Get Rid of Ads.pubmatic.com Redirect
Цитата:

Сообщение от SkylineLuxx (Сообщение 2379740)
Пробовал сохранить файл, не сохраняется, пишет запрет из-за отсутствия прав админа, что тоже странно, потому, что я - админ.

Скажите спасибо Вашему антивирусу за это. Сработал, как надо, запретив Вам это, мягко говоря, опрометчивое действие.

SkylineLuxx 10.05.2016 17:25

Спасибо за помощь, вирус удален с помощью SpyHunter-а, антивирус мой (KIS 2016) тоже, конечно, молодец - сработал... Тему, думаю, можно закрывать, всем спасибо за внимание.

SkylineLuxx 10.05.2016 17:50

Вообщем, 8 опасных файлов было удалено SpyHunter-ом, однако, через 20мин.опять выскакивает это сообщение, вопрос - что делать?

Vladimir_S 10.05.2016 18:57

Тему переместил. Похоже, без наших спецов тут не разрулить.

safety 10.05.2016 20:26

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

SkylineLuxx 11.05.2016 15:43

Вложений: 1
Вот вам образ автозапуска системы:
Замечание:
Напоминаю, что у нас файлообменники - по ПОЛНЫМ запретом. Пользуйтесь средствами форума для прикрепления вложений.
Перезалил.

Модератор


safety 11.05.2016 16:16

возможно проблема из-за Driver Booster, которою дрВеб определяет как нежелательную программу.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/EAHEBAMIOPDHEFNDNMAPPCIHFAJIGKKA
REGT 27
deltmp
delnfr
exec32 "C:\Program Files (x86)\IObit\Driver Booster\unins000.exe"
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

SkylineLuxx 11.05.2016 17:12

Сканирование в Malwarebytes сделал, но вот проблемка, найти не могу, куда он файл сканирования сохранил?? Саму папку с программкой то нашел.. Она там несколько файлов вредоносных нашла, и удалила...

safety 11.05.2016 17:23

Запустите еще раз малваребайт без сканирования. в Истории смотрите журналы. Необходимо выбрать последний журнал сканирования и экспортировать его в txt файл. Чтобы увидеть, что нашел мбам после сканирования.
----------
вот так же путь сохранения логов по умолчанию:
C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs


Часовой пояс GMT +4, время: 07:03.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.