Перейти к содержанию

Снова рекламный вирус


Блохина Татьяна

Рекомендуемые сообщения

Здравствуйте!

При запуске открытии любых сайтов появляются на рабочем окне различные рекламные банеры...

удалить их не получается..

Прилагаю необходимый файл...

CollectionLog-2015.11.13-13.59.zip

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты

Прилагаю запрашиваемые файлы... При открытии любой страницы появляются различные рекламные сайты... 

Addition.txt

FRST.txt

Изменено пользователем Блохина Татьяна
Ссылка на комментарий
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
GroupPolicyScripts: Restriction <======= ATTENTION
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\hadg\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gdknicmnhbaajdglbinpahhapghpakch [2015-02-03]
CHR Extension: (Стартовая — Яндекс) - C:\Users\hadg\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jdkihdhlegcdggknokfekoemkjjnjhgi [2015-02-03]
CHR HKU\S-1-5-21-1241477306-2617395264-3940763018-1126\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - hxxps://clients2.google.com/service/update2/crx
2015-10-28 12:53 - 2015-10-28 12:53 - 00000532 _____ C:\Users\Все пользователи\FoHzdi5.bat
2015-10-28 12:53 - 2015-10-28 12:53 - 00000532 _____ C:\ProgramData\FoHzdi5.bat
2015-10-28 12:53 - 2015-10-28 12:53 - 00000018 _____ C:\Users\Все пользователи\56
2015-10-28 12:53 - 2015-10-28 12:53 - 00000018 _____ C:\ProgramData\56
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\Users\Все пользователи\55
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\Users\Все пользователи\54
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\Users\Все пользователи\53
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\Users\Все пользователи\52
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\Users\Все пользователи\51
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\Users\Все пользователи\50
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\ProgramData\55
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\ProgramData\54
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\ProgramData\53
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\ProgramData\52
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\ProgramData\51
2015-10-28 12:53 - 2015-10-28 12:53 - 00000012 _____ C:\ProgramData\50
2015-10-28 12:53 - 2015-10-28 12:53 - 00000000 ____D C:\Users\Все пользователи\lAhXEXA
2015-10-28 12:53 - 2015-10-28 12:53 - 00000000 ____D C:\ProgramData\lAhXEXA
EmptyTemp:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 
Ссылка на комментарий
Поделиться на другие сайты

Выполнила все, файл прилагаю, но рекламные баннеры продолжают открываться везде... Еще раз сделала процедуру... Файл прилагаю... Вроде не видно баннеров... Не открываются фото Вконтакте на полный размер... Иногда страницы зависают и не меняются...

Fixlog.txt

Fixlog1.txt

Изменено пользователем Блохина Татьяна
Ссылка на комментарий
Поделиться на другие сайты

да вроде все отключено кроме "Щит безопасности KiS Vf"... Все равно перед открытием любой страницы в инете появляются непонятные рекламные страницы... работа с нужными сайтами возможна только после их закрытия... 

Ссылка на комментарий
Поделиться на другие сайты

удалила...  баннеры не появляются ! но я еще понаблюдаю... а что это за щит такой ? вроде от касперского...  комп работает нормально, все устранено... тему можно закрыть...

Изменено пользователем Блохина Татьяна
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • dkhilobok
      От dkhilobok
      Снова Камчатка: Долина Гейзеров с обратной стороны.

      Этим летом на Камчатке нам очень много что повезло. В том числе пройти по следам турмарштура №264, которые нас привели в Долину гейзеров.
       
      Обычно туристов водят по Долине по другой стороне ручья, мы же пришли ногами со стороны кальдеры Узон. Соответственно получилось взглянуть на ряд картинок, доступных в основном медведям.
       
      От кордона «Глухой» до Долины примерно 10-12км. Первую половину пути топать по прямой с небольшим набором высоты. Даже немного скучно Меньше, чем полтора часа в пути - и мы на перевале.
       
      В 2007г здесь сошел оползень, который засыпал большое количество гейзеров, перегородил реку дамбой и образовалось озеро.
      Потом река постепенно размыла дамбу, озеро исчезло, а вода продолжает промываться к старому руслу.
       
      Прошло время, засыпанные гейзеры и пульсирующие источники местами пробили нанесённый грунт и получились вот такие симпатичные котлы с подземным кипятком.

      Видео посмотреть на других платформах:
      https://dzen.ru/shorts/673f3f8359f0ad5be841082e?share_to=link
      https://vk.com/clip302262930_456239251
       
      v2 Долина Гейзеров.mp4
    • Svejhiy
      От Svejhiy
      Проникся чувством ностальгии и решил скачать одну игрушку, а в ней троян был
      Игрушку удалил, лечение сделал, думал дело в шляпе, но вирус возвращается снова и снова после каждой перезагрузки
      Логи прикрепил
      CollectionLog-2024.10.22-18.04.zip
    • Камиль Махмутянов
      От Камиль Махмутянов
      Здравствуйте, извиняюсь за беспокойство, недано KIS стал обнаруживать рекламные программы. Вчера одну, сегодня 2. Удалить не может, после перезагрузки компьютера они возвращаются. прикрепляю логи.
      CollectionLog-2024.11.13-14.42.zip
    • Добрячок
      От Добрячок
      CollectionLog-2024.12.12-21.47.zip Где то видимо поймал этот троян и давно его удалил и вот он всплыл опять. Пытался удалять уже раза 4, а он каким то образом опять появляется на компьютере использовал KVRT и AutoLogger Заранее Спасибо!
    • KL FC Bot
      От KL FC Bot
      Серьезные ИБ-инциденты порой затрагивают многих участников, зачастую и тех, кто повседневно не занимается вопросами ИТ и ИБ. Понятно, что в первую очередь усилия сосредоточиваются на выявлении, сдерживании и восстановлении, но, когда пыль немного осядет, наступает время для еще одного важного этапа реагирования — извлечения уроков. Чему можно научиться по итогам инцидента? Как улучшить шансы на успешное отражение подобных атак в будущем? На эти вопросы очень полезно ответить, даже если инцидент не принес существенного ущерба из-за эффективного реагирования или просто удачного стечения обстоятельств.
      Немного о людях
      Разбор инцидента важен для всей организации, поэтому к нему обязательно привлекать не только команды ИТ и ИБ, но также высшее руководство, бизнес-владельцев ИТ-систем, а также подрядчиков, если они были затронуты инцидентом или привлекались к реагированию. На встречах этой рабочей группы нужно создать продуктивную атмосферу: важно донести, что это не поиск виноватых (хотя ошибки будут обсуждаться), поэтому перекладывание ответственности и манипулирование информацией исказят картину, повредят анализу и ухудшат позицию организации в долгосрочной перспективе.
      Еще один важный момент: многие компании скрывают детали инцидента в страхе за репутацию или опасаясь повторной кибератаки по тому же сценарию. И хотя это вполне объяснимо и некоторые подробности действительно конфиденциальны, нужно стремиться к максимальной прозрачности в реагировании и делиться подробностями атаки и реагирования если не с широкой публикой, то как минимум с узким кругом коллег из сферы ИБ, которые могут предотвратить похожие атаки на свои организации.
       
      View the full article
×
×
  • Создать...