Перейти к содержанию

всплывающие окна с рекламой


Рекомендуемые сообщения

при открытии части сайтов через Explorer или Firefox появляются окна с порнорекламой. Заражены 3 компьютера, работавшие в домашней сети. 2 дня назад Антивирус Касперского на одном компе и Avast на другом начали ругаться на подозрительные ссылки, но сейчас они уже не реагируют.

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

Ссылка на комментарий
Поделиться на другие сайты

viplala,

сделайте отчёт GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup-<current number>.exe

Обновите базы.

После окончания обновления баз откажитесь от использования пробной версии Malwarebytes' Anti-Malware Full (нажмите "Отклонить").

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

http://www.getsysteminfo.com/read.php?file...f1805dce6145d5b

 

почему-то не могу прикрепить файл отчета...

Изменено пользователем viplala
Ссылка на комментарий
Поделиться на другие сайты

к сожалению, все то же самое

KAV при полном сканировании сегодня удалил трояна Exploit.Java.CVE-2011-3544.it

но на всплывающие окна это никак не повлияло, на Firefox всплывает до 3 окон, на Explorer - 1

 

 

отключил java в обоих браузерах, окна всплывать перестали

но это, вроде как, не совсем решение...

Ссылка на комментарий
Поделиться на другие сайты

из переписки:

на Explorer выскакивают 1-2 баннера посередине

на FireFox баннер посередине блокируется, но появляется порно в левом нижнем углу

такие баннеры только на slon.ru или на любых сайтах?
на многих, в т.ч. на странице поиска yandex и т.п.

просто, не всегда удается это воспроизвести

вот на странице фан-клуба, по-моему, ни разу не вылезало :)

 

Скачайте утилиту MiniToolBox.exe и сохраните ее на рабочем столе.

Выберите все позиции и нажмите кнопку Go.

Прикрепите файл Result.txt к следующему сообщению.

 

выполните скрипт в AVZ, расположенный по этому адресу: http://df.ru/~kad/ScanVuln.txt

полученный лог avz_log.txt из папки LOG AVZ приложите.

 

+

сделайте новый комплект логов (AVZ + RSIT + Combofix)

Ссылка на комментарий
Поделиться на другие сайты

результат MiniToolsBox...

 

у меня, почему-то,не открывается возможность для прикрепления файлов

 

 

скрипт AVZ

 

Поиск критических уязвимостей

Уязвимости в Adobe Flash Player для Internet Explorer

http://fpdownload.macromedia.com/pub/flash...ive_x_32bit.exe

 

Обнаружено уязвимостей: 1

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Couita
      Автор Couita
      Здравствуйте! Появилось данная плашка, как ее скрыть? раздражает сильно
       

    • KL FC Bot
      Автор KL FC Bot
      За X (ex-Twitter) уже давно и прочно закрепилась слава основного источника криптоскама, который активно продвигается в соцсети от лица взломанных или фейковых аккаунтов знаменитостей и крупных компаний. Тем временем платформы Instagram*, Facebook* и WhatsApp, принадлежащие вездесущей Meta**, зарабатывают похожую репутацию в другой категории — инвестиционного мошенничества с дипфейками.
      Преступники активно используют ИИ-инструменты для создания поддельных видео с людьми, которые обладают репутацией в финансовой сфере, — от известных экономистов и телеведущих до глав правительств. Затем злоумышленники продвигают такие видео в соцсетях с помощью рекламы. В этом посте рассказываем, как устроены эти схемы, куда попадают жертвы после просмотра таких видео, какую роль в них играет WhatsApp — и как не попасться на удочку мошенников.
      Instagram*, дипфейки и WhatsApp: инвестиционное мошенничество в Канаде
      Чтобы разобраться в том, как это все работает, мы начнем с недавней мошеннической кампании, нацеленной на клиентов канадских банков. В качестве первого шага злоумышленники запустили рекламу в Instagram* от имени BMO Belski.
      Аббревиатура BMO использована осознанно: у пользователей из Канады она устойчиво ассоциируется со старейшим банком страны, Bank of Montreal (Банк Монреаля). Упоминание фамилии Бельски также неслучайно: Брайан Бельски является главным инвестиционным стратегом BMO и руководителем группы инвестиционной стратегии банка.
      В рекламе от лица BMO Belski демонстрируются сгенерированные ИИ дипфейк‑видео с участием самого Бельски, в которых пользователям предлагают присоединиться к «приватной инвестиционной группе в WhatsApp». Расчет преступников состоит в том, что невнимательный канадский пользователь поверит в то, что ему предлагают получить достоверные финансовые и инвестиционные рекомендации от признанного эксперта, — и побежит общаться с мошенниками в WhatsApp.
      Так выглядит реклама мошеннического инвестиционного клуба с дипфейком Брайана Бельски в Instagram*: пользователей убеждают присоединиться к приватной группе в WhatsApp. Источник
      Интересная деталь — у аккаунта BMO Belski, распространявшего эту рекламу в Instagram*, вообще не было профиля в этой социальной сети. Реклама запускалась через страницу BMO Belski в Facebook* — компания Meta**, владеющая обеими социальными сетями, позволяет запускать рекламу в Instagram*, используя только бизнес‑страницу в Facebook*, без необходимости создавать отдельный аккаунт в Instagram*.
       
      View the full article
    • Kotobloger
      Автор Kotobloger
      Столкнулся с этими не понятными окнами не отрицаю что это какая-то программа без вредная запускает но все же окна слишком быстро открываются что видно только рамку окна я подозреваю что это командная строка
      У меня виндовс 11 сканировал Dr.web и виндовс дефендером, ничего.  Скачиваю игры с сайтов Thelastgame.ru, rutracker и чтоб поиграть с другом с фри тп из редка 
      Стоит беспокоится?
    • Земеля
      Автор Земеля
      Столкнулся впервые с майнером, который блокирует любые мои действия. Смог запустить Dr web cureit но не помогло, после удаления все равно все закрывается, если после перезагрузки снова запускать Dr web, то снова выскакивает троян с майнером. Помогите, пожалуйста 
    • RussiaRuleZzZ
      Автор RussiaRuleZzZ
      Здравствуйте.
       
      Windows 10 x64.
      FireFox стал открывать странички с различной рекламой, игр, казино и т.д. В том числе странички на ХХХ сайты. Рандомно.
      Скан др. Веб показал вредоносные файлы, они были удалены. НО это было сделано до обращения, поэтому информация не сохранена, что там было. ЭТо не помогло, проблема осталась.
      Изначально стоит КИС с лицензией, но судя по всему он не предотвратил попадание какого-то вируса рекламы.
       
      Прикладываю CollectionLog-2020.05.16-13.23.zip
      Заранее спасибо.
      CollectionLog-2020.05.16-13.23.zip
×
×
  • Создать...