Перейти к содержанию

Рекомендуемые сообщения

Добрый день! 
Просто замучила реклама в Хроме. Постоянно показывает блоки рекламных баннеров там где их быть не должно, а также маскируется и подменяет собой рекламные блоки сайтов. Вид баннеров прилагаю

 

Делал следующие рекомендации, но ничего не помогло:

- отключение всех приложений в Хром

- очистка куки, кеша и т.д. CCleaner - помогало на время, реклама исчезала, но через некоторое время появлялась опять

- сканирование всевозможными антивирусами с обновленными базами, в т.ч. AVZ - ничего не дало

- сканирование  adwcleaner - ничего не находит

- никакой софт не устанавливался

 

Реклама появляется не на всех сайтах. В основном баннеры онлайн-игр.

 

Подскажите что можно сделать?


 

ps. скрины как выглядят баннеры

post-41244-0-90100300-1475481381_thumb.jpg

post-41244-0-50879500-1475481390_thumb.jpg

CollectionLog-2016.10.03-11.19.zip

Изменено пользователем Entero
Ссылка на сообщение
Поделиться на другие сайты

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(21);
 ExecuteRepair(22);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
end.

Компьютер перезагрузится.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Ссылка на сообщение
Поделиться на другие сайты

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(21);
 ExecuteRepair(22);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
end.

Компьютер перезагрузится.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

 

Сделал как Вы сказали. Логи прилагаю.

.

Спасибо!

CollectionLog-2016.10.04-15.07.zip

Ссылка на сообщение
Поделиться на другие сайты

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Сообщите что с проблемой.
Ссылка на сообщение
Поделиться на другие сайты

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Сообщите что с проблемой.

 

 

профиксил R1 и  O17  (если я правильно вас понял) - на некоторых сайтах исчезли вирусные баннеры, но на некоторых есть до сих пор((

прилагаю скрин где видно как баннер подгружается в всплывающее окно. 

post-41244-0-12925300-1475681039_thumb.jpg

Ссылка на сообщение
Поделиться на другие сайты

но на некоторых есть до сих пор((

Увы, без рекламы сегодня редко какой сайт существует. На этом конкретно и у меня много рекламы.

 

Повторите еще раз CollectionLog.

Ссылка на сообщение
Поделиться на другие сайты

 

но на некоторых есть до сих пор((

Увы, без рекламы сегодня редко какой сайт существует. На этом конкретно и у меня много рекламы.

 

Повторите еще раз CollectionLog.

 

 

Понимаю о чем вы, рекламы действительно много. Но на этих сайтах реклама рпг игр с пышногрудыми эльфийками просто не возможна). Если вы посмотрите скрин то увидите почему я так говорю.

Ссылка на сообщение
Поделиться на другие сайты

"Пофиксите" в HijackThis:

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Вручную перегрузите компьютер. Проверьте и сообщите результат. Изменено пользователем Sandor
Ссылка на сообщение
Поделиться на другие сайты

"Пофиксите" в HijackThis:

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O17 - DHCP DNS - 1: 217.12.218.49

Вручную перегрузите компьютер. Проверьте и сообщите результат.

 

 

Ура!!! исчез наконец-то. Что это все таки было и почему не один антивирус не находил?

 

Большое спасибо за помощь!

Ссылка на сообщение
Поделиться на другие сайты

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Что это все таки было

Подмена DNS.
Ссылка на сообщение
Поделиться на другие сайты

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Что это все таки было

Подмена DNS.

 

 

Рано радовался, вылезло опять. Таки сидит где-то зараза((((

 

Происходит по следующему сценарию - сижу на форуме, внезапно Хром выдает красную страницу, что идет переход на поддельный сайт (хотя я не нажимаю ни на какие ссылки). После этого высыпает целую гроздь рекламных баннеров. 

 

Осторожно, поддельный сайт!

Посещение сайта dmqzz.superhub.8981125.com может привести к установке вредоносного ПО или хищению вашей личной информации (например, паролей, телефонных номеров и данных кредитных карт).

 

SecurityCheck.txt

Изменено пользователем Entero
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • swagoutbaby
      От swagoutbaby
      Начал играть в PUBG стал замечать сильные фризы и просадок фпс до 20-40 при стабильном 140, просканировал комп dr.web'ом обычным, нашлось 3 трояна и chromium:page.malware.url, просто нажал обезвредить и всё. 1, 2 дня так поиграл без лагов, потом всё по новой, просканировал ещё раз chromium:page.malware.url опять нашёлся. Здесь же на форуме пытался так сказать вылечить комп, сначала помогло, потом по новой. Переустановил винду, всё тоже самое, вирус никуда не делся.
      cureit.log CollectionLog-2024.03.19-17.14.zip report1.log report2.log
    • swagoutbaby
      От swagoutbaby
      игру постоянно фризило, скачал drweb, после сканирования нашло 3 угрозы, 1 троян и два chromium:page.malware.url, нажал обезвредить, сначала помогло, на следующий день всё по новой, из моего опыта вирус только съедает производительность из-за чего проседает фпс в играх, на работу других сервисов не повлияло. Прикрепил файл логов и отчёт AdwCleaner.
      CollectionLog-2024.03.05-18.53.zip AdwCleaner[S00].txt
    • apr1ldead
      От apr1ldead
      Доброго времени суток. Никак не получается избавиться от вирусов, сканирую и чищу через dr.cure it, через AdwCleaner, после синхронизации с учетной записью Google в Chome, обнаруживаются несколько вирусов типа PUP.Optional. Пробовал временно отключать синхронизацию с последующей очисткой AdwCleaner'ом, и юзать Chrome без синхронизации определенное время - все ок, вирусы не появляются. Возвращаются только после синхронизации, видимо вместе с расширениями подтягива.тся. Удалил вообще все расширения, еще раз прогнал через AdwCleaner и очистил, но 2 вируса все равно при синхронизации подхватываются. 
      Господа, помогите, пожалуйста, с проблемой.
       
      AdwCleaner[C41].txt
       

    • Artur123
      От Artur123
      постоянно появляется куча уведомлений в случайный момент, нет закономерности, когда это запускается
      CollectionLog-2024.01.04-00.06.zip
    • vort8x
      От vort8x
      Честно говоря, у меня есть всего одна догадка после чего такое могло возникнуть: работал в программе fl studio и искал пак со звуками. Нашел сайт с нужной информацией, кликнул по ссылке для скачивания, после чего открылось новое окно браузера с рекламой авиабилетов. Как-то так. Можете подсказать, этот вирус вообще опасен чем-то? 

      CollectionLog-2024.01.03-03.48.zip
×
×
  • Создать...