Author Topic: Подмена баннеров в яндексе, всплывающие окна и пр.  (Read 18007 times)

0 Members and 1 Guest are viewing this topic.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
tytsika, здравствуйте! Добро пожаловать на форум!
подготовьте логи OTL и Malwarebytes anti-malware по инструкции: http://forum.avast.com/index.php?topic=100566.0 и прикрепите их в следующем сообщении.

Offline tytsika

  • Newbie
  • *
  • Posts: 14
вот файлы!и еще хочу сказать что в браузерах не заходит на сайт касперского как будто такого сайта нет)!

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
tytsika, запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]
:OTL
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A0C39511-0D7A-4798-8AB3-54528EF8AE7D}: NameServer = 193.111.137.199
@Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

Обратите внимание, что после выполнения скрипта необходимо в настройках DNS прописать вручную или DNS-cервера провайдера или введите google public DNS:
предпочитаемый: 8.8.8.8
альтернативный:  8.8.4.4

Подробнее как это сделать: http://forum.avast.com/index.php?topic=128395.msg957993#msg957993

2. После выполнения скрипта и перезагрузки скачайте утилиту  Junkware Removal Tool
  • Запустите программу от имени администратора.
    Обратите внимание, что перед началом работы необходимо закрыть браузер, Во время проверки он может временно скрыть рабочий стол, или показать окно проводника. Однако все эти действия являются нормальными в то время как Junkware Removal Tool (JRT) работает на вашей системе, так что вам не придется беспокоиться о них.
  • Когда программа завершит работу, будет произведен отчет, прикрепите его в следующем сообщении.

Offline tytsika

  • Newbie
  • *
  • Posts: 14
банеры пропали.на сайт касперского заходит.адреса серверов заново водить непришлось!!

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen

Offline tytsika

  • Newbie
  • *
  • Posts: 14
сегодня сделал проверку!какойто зверь появился.удалил в личном кабинете свое устройство .как теперь добавить? сам непоявляеться!удалил потому что опять было написано зашита выключена!

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
подготовьте новый лог OTL, может что и подхватили...  Не совсем понял о каком личном кабинете Вы говорите и где защита выключена

Offline George Yves

  • Avast Überevangelist
  • Massive Poster
  • *****
  • Posts: 4111
  • Help you I can
Не совсем понял о каком личном кабинете Вы говорите и где защита выключена
Это, видимо, об учётной записи на сайте Аваста.
May the FOSS be with you!

Offline tytsika

  • Newbie
  • *
  • Posts: 14
да в личном кабинете аваста

Offline tytsika

  • Newbie
  • *
  • Posts: 14

Offline George Yves

  • Avast Überevangelist
  • Massive Poster
  • *****
  • Posts: 4111
  • Help you I can
да в личном кабинете аваста

Это называется "учётная запись" (на профессиональном жаргоне компьютерщиков - "акаунт"), а не "личный кабинет".
May the FOSS be with you!

Offline tytsika

  • Newbie
  • *
  • Posts: 14
ну я же не компьютерщик поэтому могу называть как вспомниться)

Offline George Yves

  • Avast Überevangelist
  • Massive Poster
  • *****
  • Posts: 4111
  • Help you I can
ну я же не компьютерщик поэтому могу называть как вспомниться)
"Дёрни за ту пимпочку, и та фиговина блямснет", так что ли? Вы поняли что я написал? Перевожу: "Нажми на кнопку и звонок зазвенит."

А пока прошу перечитать раздел Информация о форуме и в ней обратить внимание на сообщение Несколько советов о том, как правильно сообщать о проблемах, а конкретно пункт 1.
Quote
1. Учитесь правильно писать - Объясните свою проблему правильными терминами.
May the FOSS be with you!

Offline tytsika

  • Newbie
  • *
  • Posts: 14
очень здорово. а ответить на мой вопрос времени ненашлось?

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
tytsika, скачайте утилиту Kaspersky TDSSKiller
  • Нажмите кнопку Начать проверку и дождитесь ее окончания.
  • Все, что будет найдено - пробуйте лечить, если лечение невозможно, то ничего не предпринимайте.
  • Прикрепите отчет в следующем сообщении.