Перейти к содержанию

Несколько раз в час появляется звуковая реклама.


Stranger1979

Рекомендуемые сообщения

Здравствуйте.

Проблема следующая. Через неопределенные промежутки времени появляется звуковая реклама (в наушниках). Может быть несколько раз в час, а может быть и пару раз за сутки. В боковой панели "Яндекс Браузера", если нажать на кнопку Яндекс.Музыка видно, что идет вещание с неизвестного сайта. Домен вида fsdfthfsygurqawjediju.ru (случайный набор символов). Антивирус ничего не показывает. Прошу помощи.

CollectionLog-2020.07.09-01.29.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится

 

 

Затем:

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

Описанная проблема возникает только в Яндекс браузере?

Проверьте Chrome, Edge и Internet Explorer. Результат сообщите.

Ссылка на комментарий
Поделиться на другие сайты

Я ими не пользуюсь. Хрома нет, Эдж тоже ни разу не запускал.. Сейчас попробую, но это надо ждать неизвестно сколько..Ну ок, попробую. 

Ссылка на комментарий
Поделиться на другие сайты

2 минуты назад, Stranger1979 сказал:

Я ими не пользуюсь

Можете и дальше не пользоваться, я прошу только проверить. От результатов этой проверки зависит следующая рекомендация.

 

3 минуты назад, Stranger1979 сказал:

Хрома нет

А судя по логам, есть.

Ссылка на комментарий
Поделиться на другие сайты

7 минут назад, Sandor сказал:

А судя по логам, есть.

Хм. Проверил, действительно стоит... Ни разу его не запускал. Ок, сейчас проверю в других браузерах..

Ссылка на комментарий
Поделиться на другие сайты

Несколько дней наблюдений мало что дали. Почти сутки рекламы не было слышно даже в яндекс браузере. Позже начали самопроизвольно открываться страницы сайтов с рекламой (только в яндекс браузере. Хром был открыт на стартовой - там ничего).

 

Вчера опять услышал звуковую рекламу. Были открыты Яндекс браузер, и хром. В момент закрытия яндекс браузера реклама прервалась. Следующие сутки были открыты хром, IE и Edge. Полная тишина.. Так что трудно сказать определенно.  

Изменено пользователем Stranger1979
Ссылка на комментарий
Поделиться на другие сайты

Сделайте сброс настроек Яндекс-браузера и проверьте.

Если не поможет:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • gennadij-zaripov
      От gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • LeraB
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • tranquilo
      От tranquilo
      Здравствуйте! Вирус HEUR:Trojan.Multi.GenBadur.genw, расположение:системная память, после лечения с перезагрузкой появляется вновь.FRST.txt
      2024-11-26_20-05-35_log.txt
    • Олег Н
      От Олег Н
      Здравствуйте.
      С 26.12.2024 стали появляться странные файлы и папки на рабочем столе. Антивирус угрозы в них не видит. Помогите разобраться, пожалуйста, что это?
       
      Desktop.rar
    • Добрячок
      От Добрячок
      CollectionLog-2024.12.12-21.47.zip Где то видимо поймал этот троян и давно его удалил и вот он всплыл опять. Пытался удалять уже раза 4, а он каким то образом опять появляется на компьютере использовал KVRT и AutoLogger Заранее Спасибо!
×
×
  • Создать...