Рекламный вирус

[Entero]

Добрый день! 
Просто замучила реклама в Хроме. Постоянно показывает блоки рекламных баннеров там где их быть не должно, а также маскируется и подменяет собой рекламные блоки сайтов. Вид баннеров прилагаю

 

Делал следующие рекомендации, но ничего не помогло:

- отключение всех приложений в Хром

- очистка куки, кеша и т.д. CCleaner - помогало на время, реклама исчезала, но через некоторое время появлялась опять

- сканирование всевозможными антивирусами с обновленными базами, в т.ч. AVZ - ничего не дало

- сканирование  adwcleaner - ничего не находит

- никакой софт не устанавливался

 

Реклама появляется не на всех сайтах. В основном баннеры онлайн-игр.

 

Подскажите что можно сделать?

 

ps. скрины как выглядят баннеры

CollectionLog-2016.10.03-11.19.zipПолучение информации...

Изменено 3 октября, 2016 пользователем Entero

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[Entero]

  В 03.10.2016 в 08:03, Sandor сказал:

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

- Добавил логи AutoLogger

 

Спасибо!

[Sandor]

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(21);
 ExecuteRepair(22);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
end.

Компьютер перезагрузится.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Entero]

  В 03.10.2016 в 09:17, Sandor сказал:

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(21);
 ExecuteRepair(22);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
end.

Компьютер перезагрузится.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

 

Сделал как Вы сказали. Логи прилагаю.

.

Спасибо!

CollectionLog-2016.10.04-15.07.zipПолучение информации...

[Sandor]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Сообщите что с проблемой.

[Entero]

  В 04.10.2016 в 12:28, Sandor сказал:

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Сообщите что с проблемой.

 

 

профиксил R1 и  O17  (если я правильно вас понял) - на некоторых сайтах исчезли вирусные баннеры, но на некоторых есть до сих пор((

прилагаю скрин где видно как баннер подгружается в всплывающее окно. 

[Sandor]

  Entero сказал:

но на некоторых есть до сих пор((

Увы, без рекламы сегодня редко какой сайт существует. На этом конкретно и у меня много рекламы.

 

Повторите еще раз CollectionLog.

[Entero]

  В 05.10.2016 в 16:57, Sandor сказал:

 

  Entero сказал:

но на некоторых есть до сих пор((

Увы, без рекламы сегодня редко какой сайт существует. На этом конкретно и у меня много рекламы.

 

Повторите еще раз CollectionLog.

 

 

Понимаю о чем вы, рекламы действительно много. Но на этих сайтах реклама рпг игр с пышногрудыми эльфийками просто не возможна). Если вы посмотрите скрин то увидите почему я так говорю.

[Sandor]

  Sandor сказал:

Повторите еще раз CollectionLog.

Ждем.

[Entero]

  В 06.10.2016 в 05:20, Sandor сказал:

 

  Sandor сказал:

Повторите еще раз CollectionLog.

Ждем.

 

CollectionLog-2016.10.06-00.53.zipПолучение информации...

[Sandor]

"Пофиксите" в HijackThis:

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Вручную перегрузите компьютер. Проверьте и сообщите результат. Изменено 6 октября, 2016 пользователем Sandor

[Entero]

  В 06.10.2016 в 09:31, Sandor сказал:

"Пофиксите" в HijackThis:

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Вручную перегрузите компьютер. Проверьте и сообщите результат.

 

 

Ура!!! исчез наконец-то. Что это все таки было и почему не один антивирус не находил?

 

Большое спасибо за помощь!

[Sandor]

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

  Entero сказал:

Что это все таки было

Подмена DNS.

[Entero]

  В 06.10.2016 в 13:53, Sandor сказал:

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

  Entero сказал:

Что это все таки было

Подмена DNS.

 

 

Рано радовался, вылезло опять. Таки сидит где-то зараза((((

 

Происходит по следующему сценарию - сижу на форуме, внезапно Хром выдает красную страницу, что идет переход на поддельный сайт (хотя я не нажимаю ни на какие ссылки). После этого высыпает целую гроздь рекламных баннеров. 

 

Осторожно, поддельный сайт!

Посещение сайта dmqzz.superhub.8981125.com может привести к установке вредоносного ПО или хищению вашей личной информации (например, паролей, телефонных номеров и данных кредитных карт).

 

SecurityCheck.txtПолучение информации...

Изменено 6 октября, 2016 пользователем Entero