Помогите с файлом .js

SkylineLuxx · 10.05.2016, 16:02

Всем привет! Вообщем проблема следующая: последнее время стало выскакивать 2 окна со скачиванием подозрительного файла. Точнее, в одном окне написано:
Скачивание файла - предупреждение системы безопастности
"Вы хотите открыть или сохранить этот файл?"
Имя: showad.js , Тип: Файл JavaScript, Из: ads.pubmatic.com
Скрин окошек прилагаю

Пробовал сохранить файл, не сохраняется, пишет запрет из-за отсутствия прав админа, что тоже странно, потому, что я - админ. Скажите, пожалуйста, что это за хрень привязалась, и как от нее избавиться?

Замечание:

В соответствии с Правилами форума, ссылка на хостинг удалена. Картинка перезалита.

Модератор

Vladimir_S · 10.05.2016, 16:26

Это известный вирус. Его описание и метод ручного удаления есть, например, здесь:
PC Virus Cleaner: Get Rid of Ads.pubmatic.com Redirect

Цитата:

Сообщение от SkylineLuxx

Пробовал сохранить файл, не сохраняется, пишет запрет из-за отсутствия прав админа, что тоже странно, потому, что я - админ.

Скажите спасибо Вашему антивирусу за это. Сработал, как надо, запретив Вам это, мягко говоря, опрометчивое действие.

SkylineLuxx · 10.05.2016, 17:25

Спасибо за помощь, вирус удален с помощью SpyHunter-а, антивирус мой (KIS 2016) тоже, конечно, молодец - сработал... Тему, думаю, можно закрывать, всем спасибо за внимание.

SkylineLuxx · 10.05.2016, 17:50

Вообщем, 8 опасных файлов было удалено SpyHunter-ом, однако, через 20мин.опять выскакивает это сообщение, вопрос - что делать?

Vladimir_S · 10.05.2016, 18:57

Тему переместил. Похоже, без наших спецов тут не разрулить.

safety · 10.05.2016, 20:26

добавьте образ автозапуска системы
Как создать образ автозапуска в uVS. Краткая инструкция

SkylineLuxx · 11.05.2016, 15:43

Вот вам образ автозапуска системы:

Замечание:

Напоминаю, что у нас файлообменники - по ПОЛНЫМ запретом. Пользуйтесь средствами форума для прикрепления вложений.
Перезалил.

Модератор

safety · 11.05.2016, 16:16

возможно проблема из-за Driver Booster, которою дрВеб определяет как нежелательную программу.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/EAHEBAMIOPDHEFNDNMAPPCIHFAJIGKKA
REGT 27
deltmp
delnfr
exec32 "C:\Program Files (x86)\IObit\Driver Booster\unins000.exe"
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

SkylineLuxx · 11.05.2016, 17:12

Сканирование в Malwarebytes сделал, но вот проблемка, найти не могу, куда он файл сканирования сохранил?? Саму папку с программкой то нашел.. Она там несколько файлов вредоносных нашла, и удалила...

safety · 11.05.2016, 17:23

Запустите еще раз малваребайт без сканирования. в Истории смотрите журналы. Необходимо выбрать последний журнал сканирования и экспортировать его в txt файл. Чтобы увидеть, что нашел мбам после сканирования.
----------
вот так же путь сохранения логов по умолчанию:
C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

11.05.2016, 16:16	#8 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	возможно проблема из-за Driver Booster, которою дрВеб определяет как нежелательную программу. выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.2 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v385c OFFSGNSAVE delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/EAHEBAMIOPDHEFNDNMAPPCIHFAJIGKKA REGT 27 deltmp delnfr exec32 "C:\Program Files (x86)\IObit\Driver Booster\unins000.exe" restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

10.05.2016, 16:02
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Очень полезно сначала ознакомиться с похожими темами Помогите разобраться с файлом iso Помогите с .bat файлом Помогите. Проблема как с файлом Hosts. но не в нем. Помогите с .exe файлом.

10.05.2016, 17:25	#3 (permalink)
SkylineLuxx Member Регистрация: 21.10.2012 Сообщений: 295 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 201	Спасибо за помощь, вирус удален с помощью SpyHunter-а, антивирус мой (KIS 2016) тоже, конечно, молодец - сработал... Тему, думаю, можно закрывать, всем спасибо за внимание.

10.05.2016, 17:50	#4 (permalink)
SkylineLuxx Member Регистрация: 21.10.2012 Сообщений: 295 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 201	Вообщем, 8 опасных файлов было удалено SpyHunter-ом, однако, через 20мин.опять выскакивает это сообщение, вопрос - что делать?

10.05.2016, 18:57	#5 (permalink)
Vladimir_S Специалист Регистрация: 27.08.2008 Адрес: Санкт-Петербург Сообщений: 27,807 Сказал(а) спасибо: 340 Поблагодарили 583 раз(а) в 208 сообщениях Репутация: 113184	Тему переместил. Похоже, без наших спецов тут не разрулить.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

10.05.2016, 20:26	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	добавьте образ автозапуска системы Как создать образ автозапуска в uVS. Краткая инструкция

11.05.2016, 17:12	#9 (permalink)
SkylineLuxx Member Регистрация: 21.10.2012 Сообщений: 295 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 201	Сканирование в Malwarebytes сделал, но вот проблемка, найти не могу, куда он файл сканирования сохранил?? Саму папку с программкой то нашел.. Она там несколько файлов вредоносных нашла, и удалила...

11.05.2016, 17:23	#10 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	Запустите еще раз малваребайт без сканирования. в Истории смотрите журналы. Необходимо выбрать последний журнал сканирования и экспортировать его в txt файл. Чтобы увидеть, что нашел мбам после сканирования. ---------- вот так же путь сохранения логов по умолчанию: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs