Перейти к содержанию

Реклама в браузере


Рекомендуемые сообщения

Добрый день. Ища драйвера на Benq 5250c наткнулся на пару вирусов, и вроде бы и все убрал. Однако осталась такая проблема: при клике в браузере через какой то промежуток времени открывается ссылка с рекламой. Т.е. окно клонируется, и в нём открывается реклама. Чистил и KVRT и Cureit! но в итоге эффекта нет, хотя куча другой "навешенной" рекламы вроде бы убралась. Был так же троян в Системной памяти, но  5 раза KVRT перестал его видеть, надеюсь удалил. Будьте добры, объясните что сделать, и с каких сайтов качать дравера 10 летней давности

Ссылка на комментарий
Поделиться на другие сайты

Через Панель управления - Удаление программ - удалите нежелательное ПО:

globalupdate Helper

ScreenUp

Unity Web Player

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys', '');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
 DeleteFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteDirectory('c:\program files (x86)\zaxar');
 DeleteService('ContentProtectorDrv');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

move.gif

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Ссылка на комментарий
Поделиться на другие сайты

globalupdate Helper - В удалении нет
ScreenUp - требует права админа(хотя пользователь один)
Unity Web Player - Удалил

 

------------------------------------

KLAN-6614442049

 

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
Gооglе Сhrоmе.lnk

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

ClearLNK-04.08.2017_14-39.log

CollectionLog-2017.08.04-14.44.zip

Ссылка на комментарий
Поделиться на другие сайты

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты

1.

  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome

      и нажмите Ok.

  • Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    SearchScopes: HKU\S-1-5-21-2922415468-3943256778-2621126225-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B09F2AC4D-DE3C-47DE-A723-265237C37D48%7D&gp=811002
    BHO-x32: TSearch -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} -> C:\Program Files (x86)\Torrent Search\IEEF\Ml2TWb_NEe8r.dll => No File
    FF user.js: detected! => C:\Users\V\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2015-12-16]
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811005
    FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?fr=ntg&product_id=%7B4E1769FE-A66A-478A-8D8B-57BA19BEA795%7D&gp=811006
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811005
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811005"
    U2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /svc [X] <==== ATTENTION
    U3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /medsvc [X] <==== ATTENTION
    U2 Updater.Mail.Ru; C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe --s [X]
    2017-08-04 06:47 - 2015-08-07 14:46 - 000000000 ____D C:\Users\V\AppData\Roaming\IObit
    2016-06-10 11:35 - 2016-06-10 11:35 - 000000001 _RHOT () C:\Program Files\ContentProtector
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\6293488E-1438943518-E311-8965-28D244AA8F4E
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\Torrent Search
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\Zaxar
    globalupdate Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    Task: {575A69A5-B64D-444D-8D04-A8BAAAD26E54} - System32\Tasks\{FA80223A-E2C7-4EFD-962E-38EDC39C2FF2} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files (x86)\ScreenUp\uninst.exe"
    Task: {AB7B6216-9A0A-490C-BF83-3E9F6F0B7259} - System32\Tasks\{856ED53C-B5F0-4E87-8102-831B7AAAE75F} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\V\AppData\Roaming\MoonWiki\uninstall.exe
    Task: {E890A6A9-23E7-4B3D-B1B8-1BC34E116154} - \Root Private Helper -> No File <==== ATTENTION
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

globalupdate Helper - В удалении нет

Теперь должен появиться, удалите.

 

Сообщите что с проблемой.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

 

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    SearchScopes: HKU\S-1-5-21-2922415468-3943256778-2621126225-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B09F2AC4D-DE3C-47DE-A723-265237C37D48%7D&gp=811002
    BHO-x32: TSearch -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} -> C:\Program Files (x86)\Torrent Search\IEEF\Ml2TWb_NEe8r.dll => No File
    FF user.js: detected! => C:\Users\V\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2015-12-16]
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811005
    FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?fr=ntg&product_id=%7B4E1769FE-A66A-478A-8D8B-57BA19BEA795%7D&gp=811006
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811005
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811005"
    U2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /svc [X] <==== ATTENTION
    U3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /medsvc [X] <==== ATTENTION
    U2 Updater.Mail.Ru; C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe --s [X]
    2017-08-04 06:47 - 2015-08-07 14:46 - 000000000 ____D C:\Users\V\AppData\Roaming\IObit
    2016-06-10 11:35 - 2016-06-10 11:35 - 000000001 _RHOT () C:\Program Files\ContentProtector
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\6293488E-1438943518-E311-8965-28D244AA8F4E
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\Torrent Search
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\Zaxar
    globalupdate Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    Task: {575A69A5-B64D-444D-8D04-A8BAAAD26E54} - System32\Tasks\{FA80223A-E2C7-4EFD-962E-38EDC39C2FF2} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files (x86)\ScreenUp\uninst.exe"
    Task: {AB7B6216-9A0A-490C-BF83-3E9F6F0B7259} - System32\Tasks\{856ED53C-B5F0-4E87-8102-831B7AAAE75F} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\V\AppData\Roaming\MoonWiki\uninstall.exe
    Task: {E890A6A9-23E7-4B3D-B1B8-1BC34E116154} - \Root Private Helper -> No File <==== ATTENTION
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

globalupdate Helper - В удалении нет

Теперь должен появиться, удалите.

 

Сообщите что с проблемой.

 

 

Проблема осталась, удалить не может, т.к. отсутствует папка с файлами..

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Не надо заниматься оверквотингом, внизу есть поле для быстрого ответа.

 

 


globalupdate Helper - В удалении нет Теперь должен появиться, удалите.
Сделали?

 

И сделайте свежие логи FRST.

Ссылка на комментарий
Поделиться на другие сайты


  • Start::
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    SearchScopes: HKU\S-1-5-21-2922415468-3943256778-2621126225-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B09F2AC4D-DE3C-47DE-A723-265237C37D48%7D&gp=811002
    BHO-x32: TSearch -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} -> C:\Program Files (x86)\Torrent Search\IEEF\Ml2TWb_NEe8r.dll => No File
    FF user.js: detected! => C:\Users\V\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2015-12-16]
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811005
    FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?fr=ntg&product_id=%7B4E1769FE-A66A-478A-8D8B-57BA19BEA795%7D&gp=811006
    CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811005
    CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811005"
    U2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /svc [X] <==== ATTENTION
    U3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /medsvc [X] <==== ATTENTION
    U2 Updater.Mail.Ru; C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe --s [X]
    2017-08-04 06:47 - 2015-08-07 14:46 - 000000000 ____D C:\Users\V\AppData\Roaming\IObit
    2016-06-10 11:35 - 2016-06-10 11:35 - 000000001 _RHOT () C:\Program Files\ContentProtector
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\6293488E-1438943518-E311-8965-28D244AA8F4E
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\Torrent Search
    2016-06-07 12:50 - 2016-06-07 12:50 - 000000001 _RHOT () C:\Program Files (x86)\Zaxar
    globalupdate Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    Task: {575A69A5-B64D-444D-8D04-A8BAAAD26E54} - System32\Tasks\{FA80223A-E2C7-4EFD-962E-38EDC39C2FF2} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files (x86)\ScreenUp\uninst.exe"
    Task: {AB7B6216-9A0A-490C-BF83-3E9F6F0B7259} - System32\Tasks\{856ED53C-B5F0-4E87-8102-831B7AAAE75F} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\V\AppData\Roaming\MoonWiki\uninstall.exe
    Task: {E890A6A9-23E7-4B3D-B1B8-1BC34E116154} - \Root Private Helper -> No File <==== ATTENTION
    EmptyTemp:
    Reboot:
    End::

 

Говорю же, файлов нет, чтобы удалять. В списке удаления появилось, но по пути удаления отсутствует вся папка. Это нужно сделать?

Ссылка на комментарий
Поделиться на другие сайты

 

 


Не надо заниматься оверквотингом, внизу есть поле для быстрого ответа.
Почему игнорируете? Ваше цитирование только осложняет чтение вашего ответа и как следствие помочь вам.

 

 


В списке удаления появилось
вот заходите туда и запускаете оттуда деинсталяцию. А папку не трогаете.
Ссылка на комментарий
Поделиться на другие сайты

Да говорю же, при удалении пишет, что удалять нечего. А "игнорирую" я,  потому что не понимаю, что вы от меня хотите. Если бы написали название файла, то лучше бы понял. А так, нужны вам логи без скрипт или без, я не знаю.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Couita
      Автор Couita
      Здравствуйте! Появилось данная плашка, как ее скрыть? раздражает сильно
       

    • korenis
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • PiGeMa
      Автор PiGeMa
      Перестал включаться защищенный режим браузера Firefox. Появляется сообщение "couldn't load xpcom".
    • Jacket45
      Автор Jacket45
      Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb. 
      CollectionLog-2025.07.09-11.57.zip
    • KL FC Bot
      Автор KL FC Bot
      В апреле, с выходом Google Chrome 136, наконец решена проблема приватности, которая есть во всех крупных браузерах и о которой широко известно с 2002 года. Причем еще 15 лет назад зарегистрирована ее массовая эксплуатация недобросовестными маркетологами. Это угрожающее описание имеет известная и, казалось бы, безобидная функция, элемент удобства: когда вы посетили какой-то сайт, ссылку на него ваш браузер начинает показывать другим цветом.
      «А хотите, я его кликну? Он станет фиолетовым в крапинку…»
      Менять цвет ссылки на посещенные сайты (по умолчанию — с синего на фиолетовый) придумали 32 года назад в браузере NCSA Mosaic, и оттуда эту удобную для пользователя практику заимствовали практически все браузеры девяностых. Затем она вошла и в стандарт стилизации веб-страниц, CSS. По умолчанию такое перекрашивание работает во всех популярных браузерах и сегодня.
      Еще в 2002 году исследователи обратили внимание, что этой системой можно злоупотреблять: на странице можно разместить сотни или тысячи невидимых ссылок и с помощью JavaScript проверять, какие из них браузер раскрашивает, как посещенные. Таким образом, посторонний сайт может частично раскрыть историю веб-браузинга пользователя.
      В 2010 году исследователи обнаружили, что этой технологией пользуются на практике: нашлись крупные сайты, шпионящие за историей веб-браузинга своих посетителей. В их числе были YouPorn, TwinCities и еще 480 популярных на тот момент сайтов. Услугу анализа чужой истории предлагали сервисы Tealium и Beencounter, а против рекламной фирмы interclick, внедрившей эту технологию для аналитики, был подан судебный иск. Суд фирма выиграла, но производители основных браузеров изменили код обработки ссылок, чтобы считывать состояние посещенности ссылок «в лоб» стало невозможно.
      Но развитие веб-технологий создавало новые обходные пути для подглядывания за историей посещений сайтов, хранимой браузером. Исследование 2018 года описало четыре новых способа проверять состояние ссылок, причем к двум из них были уязвимы все протестированные браузеры, кроме Tor Browser, а один из дефектов, CVE-2018-6137, позволял проверять посещенные пользователем сайты со скоростью до 3000 ссылок в секунду. Новые, все более сложные атаки по извлечению истории веб-браузинга, продолжают появляться и сейчас.
       
      View the full article
×
×
  • Создать...