Браузер сам открывает рекламные страницы

[RR1]

Браузер сам открывает рекламные страницы

мозила и хром периодически открывают страницы с рекламой.
mbam проверку сделал, много чего нашел, файлы удалены, но проблема осталась.
лог прилагается.

 

[safety]

добавьте образ автозапуска
http://www.tehnari.ru/f150/t81269/

 

[RR1]

сделал как вы и сказали

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

hide %SystemDrive%\PROGRAM FILES\VITSOFT\VIT REGISTRY FIX\SCHEDULE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://F-F0-27-DWOI.KINOGO.NET/E76745AFA96C72DCC50837E8BB8CEAAA/FILMS/HQ/KREPKIY-ORESHEK-HOROSHIY-DEN-CHTOBY-UMERET-2013.FLV</URL><REFERER>HTTP://KINOGO.NET/TEMPLATES/KINOGO/PLAYER/PLAYER.SWF</REFERER><COOKIES>__CFDUID=DDAAFBC344C269E756AF3701A48B1B6581424455

delref HTTP://WEBALTA.RU

; OpenAL
exec D:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[RR1]

проблема осталась.

 

[safety]

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[RR1]

объекты не обнаружены, но вот лог в котором указано что блокировался сайт какой-то.. не указано где это файл правда.. ( блокировка часто срабатывала, в это время браузер не открывал рекламу )

 

[AlexZir]

hide %SystemDrive%\PROGRAM FILES\VITSOFT\VIT REGISTRY FIX\SCHEDULE.EXE

Александр, Это была приличная программа чистильщик системы, вполне себе безопасная, её можно было бы оставить

 

[safety]

RR1, вы невнимательно прочитали инструкцию по сканированию в мбам.
во первых вы установили постоянную защиту, хотя в инструкции говорится что надо снять галку тестового периода,(установить только сканер) иначе может быть конфликт с уже установленным антивирусом. в итоге заметное торможение системы.

во вторых нужен лог сканирования, а не лог постоянной защиты.
--------------
Алексей, скрипт не удаляет эту программу, наоборот скрывает ее от детектирования.
hide - это команда скрывает объект от детектирования, даже если он попадает под сигнатурный детект.

 

[RR1]

вот отсчет о сканировании

 

[Angris]

антивирус какой? поставьте триал версию http://www.kaspersky.ru/free-trials/multi-device-security Либо http://ru.norton.com/norton-security-downloads-trial после чего полную проверку.
http://ru.norton.com/norton-security-downloads-trial

 

[RR1]

антивирус стоит avira. все просканировано, вирусы были убиты давно.

 

[safety]

RR1,
лог мбам нужен в формате txt. xml нечитабелен.
если там в логе ничего особенного нет,
добавьте логи расширений браузера
http://www.tehnari.ru/f150/t94551/

 

[Angris]

антивирус стоит avira. все просканировано, вирусы были убиты давно.

делайте что выше сказал..., сносите авиру, ставьте триал версию касперский\нортон - естественно интернет секьюрити, что-то да найдет я уверен на все 200%.

 

[RR1]

ConnecitfyTemp сейчас удалил из реестра.

 

[safety]

эта строка просто папку очищает

Да HKLM:RunOnce ConnecitfyTemp cmd /Q /C "rmdir /S /Q D:\DOCUME~1\Admin\LOCALS~1\Temp\Connectify\"

нужны логи именно расширений браузера. смотрите другие вкладки автозапуска, там где браузеры.
+
этот файл проверьте на http://virustotal.com

Да HKLM:Run wermgr Microsoft Corporation C:\ProgramData\Microsoft\Windows\WER\wermgr.exe

 

[RR1]

нет файла wermgr.exe в указанной папке

 

[RR1]

а всё, нашел.. он был на диске C. вот отсчет с вирустотал

 

[RR1]

в автозапусках браузера нету никаких лишних дополнений..

 

[safety]

проверьте по спискам расширений непосредственно в браузерах, надо набрать это в строке URL

для firefox
about:addons

для Ghrome:
chrome://extensions/

для Opera:
opera://extensions