Puklisi в опере

[NURBS_S]

Puklisi в опере

Доброго времени суток.
Помогите, ребёнок посидел там, где не следовало. Теперь всплывает реклама от Puklisi.ru. На компе стоит adguard (лицензия) и реагирует на всплывающие окна. Но проблему не устраняет.

 

[Vladimir_S]

Прежде всего, выполните то, что прописано здесь. Без этого Вам помочь не получится.

 

[NURBS_S]

Вроде получилось

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://FIND-JOURNAL.ORG/EXYXAM

deldirex %SystemDrive%\USERS\КТП\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPFIGAOAMNNCIJBGOMIFAMKMKIDNNLIKL%26INSTALLSOURCE%3DONDEMAND%26UC

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[NURBS_S]

Спасибо за помощь большое ) Puklisi.ru пропали, окна с рекламой не открываются боле. Но кое-где осталась реклама с целлюлитами, например в ВК и ещё на некоторых сайтах. Обычно adguard с ней справляется. А тут что-то не вытягивает.

Malwarebytes

-Данные журнала-
Дата проверки: 18.01.17
Время проверки: 12:39
Файл журнала:
Администратор: Да

-Информация о ПО-
Версия: 3.0.5.1299
Версия компонентов: 1.0.43
Версия пакета обновления: 1.0.1045
Лицензия: Бесплатная версия

-Информация о системе-
ОС: Windows 7 Service Pack 1
Процессор: x64
Файловая система: NTFS
Пользователь: \u00d0\u009a\u00d0\u00a2\u00d0\u009f-\u00d0\u009f\u00d0\u009a\\u00d0\u009a\u00d0\u00a2\u00d0\u009f

-Отчет о проверке-
Тип проверки: Полная проверка
Результат: Завершено
Проверено объектов: 395980
Затраченное время: 5 мин, 23 с

-Настройки проверки-
Память: Включено
Автозагрузка: Включено
Файловая система: Включено
Архивы: Включено
Руткиты: Выключено
Эвристика: Включено
PUP: Включено
PUM: Включено

-Данные проверки-
Процесс: 0
(Вредоносные программы не обнаружены)

Модуль: 0
(Вредоносные программы не обнаружены)

Раздел реестра: 0
(Вредоносные программы не обнаружены)

Значение реестра: 0
(Вредоносные программы не обнаружены)

Поток данных: 0
(Вредоносные программы не обнаружены)

Папка: 0
(Вредоносные программы не обнаружены)

Файл: 0
(Вредоносные программы не обнаружены)

Физический сектор: 0
(Вредоносные программы не обнаружены)


(end)

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[NURBS_S]

Я запуталась на моменте запуска АдвКлинера, при нажатии правой кнопки мыши нет пункта "запустить от имени администратора"

 

[NURBS_S]

Получилось

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction - Windows Defender <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
EmptyTemp:
Reboot:

 

[NURBS_S]

Вот как-то так

 

[safety]

что с проблемой сейчас?

 

[NURBS_S]

Проблема пока есть. В ВК реклама, в том числе анимированная, в OLX Тоже баннеры с животами и грибками висят. А Puklisi исчезли бесследно.

 

[safety]

добавьте новый образ автозапуска.

 

[NURBS_S]

Вот, получилось.

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\AUSHELPER@MOZILLA.ORG.XPI
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\E10SROLLOUT@MOZILLA.ORG.XPI
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\FIREFOX@GETPOCKET.COM.XPI
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\WEBCOMPAT@MOZILLA.ORG.XPI
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\EXTENSIONS\{972CE4C6-7E08-4474-A285-3208198CE6FD}.XPI
delref %SystemDrive%\USERS\КТП\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO\4.1.10_0\TAMPERMONKEY
delref %SystemDrive%\USERS\КТП\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DKEKDLKMDPIPIHONAPOLEOPFEKMAPADH\2.0.2.11_0\СТАРТОВАЯ — ЯНДЕКС
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------

 

[NURBS_S]

Всё выполнила. Пока проблемы как и в сообщении №12 :-(

 

[safety]

в каком браузере остается реклама? во всех или в одном из них?
+
такой еще скрипт выполните:

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1A26309A5583D98CF42B254E3143FE86C9AA77B381AC48128D9A7B1C849471C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Win32/Adware.Adgosteru.F [ESET-NOD32]

zoo %SystemDrive%\PROGRAM FILES (X86)\GHOSTERY STORAGE SERVER\GHSTORE.EXE
addsgn BA6F9BB2926FFECD31D4AEB164C8FA38BCA1FC1E1106E08715538D3F94FEB2DC6B942F6F72DCD16D73CC09D3624E057331FBC09A7D7B9B2C65F4601704093D73 8 Win64/BitCoinMiner

zoo %SystemDrive%\USERS\КТП\APPDATA\ROAMING\SYSTEM\LIBS\SVCHOST.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------

 

[NURBS_S]

Все мои страдания в опере :-(
Пошла скрипт выполнять

 

[NURBS_S]

На месте реклама :-(

 

[safety]

добавьте лог выполнения скрипта.
это файлы дата_времяlog.txt из папки, откуда вы запускаете uVS
+
сделайте новую проверку в FRST
http://www.tehnari.ru/f150/t245622/

саму программу frst не надо скачивать еще раз.