Проблема с рекламой

[StenGvin]

Проблема с рекламой

Прикладываю образ автозапуска uVS

 

[Аркалык]

StenGvin, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref HTTP://SD-STEAM.INFO
exec32 "C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
regt 27
regt 28
regt 29
dnsreset
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

 

[StenGvin]

Провел проверку с помощью malwarebytes,он ничего не обнаружил,но во время проверки на доли секунды вылезла консоль(всегда появляется,когда удаляешь reg-файл с параметром запуска sd-steam.info.

 

[Аркалык]

StenGvin, 3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
-------------
Сообщите о результате.

 

[safety]

+
сделайте новый образ автозапуска актуальной версией uVS
http://chklst.ru/data/uVS latest/uvs_latest.zip

 

[StenGvin]

Провел проверку в АдвКлинере,очистил,после второй перезагрузки сайт продолжил открываться.Дополнительно сделал новый образ автозапуска последней версией uVS.

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEOFCBNMAJMJMPLFLAPAOJJNIHCJKIGCK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN

delref EXPLORER.EXE HTTP://SD-STEAM.INFO

delref HTTP://SD-STEAM.INFO

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[StenGvin]

Провел несколько перезагрузок,параметр в реестре больше не создается,соответственно браузер не открывается,надеюсь вылечили полностью.Сканирование в малвэйрбайтс по-прежнему ничего не показывает.На данный момент никаких проблем нету,благодарю за помощь и кидаю + в репу.

 

[safety]

StenGvin
если проблема решена,
закрываем уязвимости, обновляем программы, наблюдаем за проблемами.
http://www.tehnari.ru/f150/t83677/