Нежелательная реклама ВКонтакте

TRON · 23.06.2016, 20:43

Здравствуйте!
Недавно появились рекламные баннеры в Вконтакте во всех браузерах. На остальных сайтах всё блокирует AdBlock. Как от них избавится?
Удаление фалов в находках adwcleaner ничего не дало.
Malwarebytes и KVRT ничего не нашли.

kapral30 · 23.06.2016, 21:07

У меня адблок всё блокирует.

TRON · 23.06.2016, 21:12

Я рад за Вас. У меня тоже блокировал до поры до времени. Вирус думаю.

safety · 24.06.2016, 03:09

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
deltmp
delnfr
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\ВЛАДИСЛАВ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER
REGT 27
REGT 28
REGT 29
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

TRON · 24.06.2016, 13:22

Malwarebytes ничего не нашёл, как я уже и писал.
Проблема не решилась.

Гризлик · 24.06.2016, 13:51

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex и Mail.ru (если таковые будут и вы ими пользуетесь) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

TRON · 24.06.2016, 14:26

AdwCleaner ничего не нашёл

Замечание:

Уважаемый TRON, напоминаю, что по Правилам нашего форума пользование файлопомойками и выкладывание ссылок на них ЗАПРЕЩЕНО.
Пользуйтесь сервисом форума.
Все файлы в теме я перезалил.

Модератор

Гризлик · 24.06.2016, 15:37

Скопируйте код ниже в Блокнот

Код:

BootExecute: autocheck autochk * sdnclean64.exe
Tcpip\..\Interfaces\{56DE29E0-9C81-41D1-A2BF-659F2B2EA504}: [DhcpNameServer] 7.254.254.254
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Plugin-x32: @pmang.com/npPMangFX -> C:\WINDOWS\system32\npPMangFX-x86.DLL [No File]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => not found
CHR Extension: (Stop YouTube HTML5 Autoplay) - C:\Users\Владислав\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajkibmginjljbmmpgnipfbcbmkcodaap [2015-05-02]
CHR HKU\S-1-5-21-1022134537-659030389-2203907376-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1022134537-659030389-2203907376-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
Task: {188E3439-6E49-48E5-B7AD-4C79583CEAE8} - \1014aviUpdateInfo -> No File <==== ATTENTION
Task: {4ABA12C2-E185-45A2-A486-D19A2AEA6C51} - \{B15FFB3F-544D-4E53-8865-346BB06B8C91} -> No File <==== ATTENTION
Task: {4DA294C8-49C2-4F3B-B25B-5A2E511DFD14} - \Kinoroom Browser -> No File <==== ATTENTION
Task: {F1052444-7D0F-4FEA-A757-107F53501CCE} - \Microsoft\Windows\A17127D02-DBB3-4530-9909-1C492CAA81BE -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

TRON · 25.06.2016, 12:00

Простите, не видел раньше "прикрепить" )

Гризлик · 25.06.2016, 12:47

Что с проблемой?

24.06.2016, 03:09	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 OFFSGNSAVE deltmp delnfr ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\USERS\ВЛАДИСЛАВ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER REGT 27 REGT 28 REGT 29 ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

23.06.2016, 21:07	#2 (permalink)
kapral30 Анша Абдуль братья Регистрация: 01.11.2013 Сообщений: 653 Сказал(а) спасибо: 0 Поблагодарили 1 раз в 1 сообщении Репутация: 2032	У меня адблок всё блокирует.

23.06.2016, 21:12	#3 (permalink)
TRON Member Регистрация: 10.01.2012 Сообщений: 102 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Я рад за Вас. У меня тоже блокировал до поры до времени. Вирус думаю.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

24.06.2016, 13:51	#6 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex и Mail.ru (если таковые будут и вы ими пользуетесь) и нажмите Очистить. После перезагрузки выложите логи Farbar Recovery Scan Tool

25.06.2016, 12:47	#10 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Что с проблемой?