Author Topic: Проблема, самовольно открывает окно с ссылкой на Sponsorship  (Read 11271 times)

0 Members and 1 Guest are viewing this topic.

w1nteg

  • Guest
Проблема заключается в следующем, была проблема с системой, стояла хп уже 3 года с лишним, решил перейти на 7, всё переустановил, всё хорошо, где то через месяц заметил что интернет под тормаживает, при включении торрента блочило днс полностью, (дома два компьюетра, и маленький сервичек, скидываем туда файлы(фильмы, музыку и прочее(сервичек называется микрон)) подключены через роутер, роутер показывает что всё нормально интернет есть, но днс всё же блочило, если выйти из торрента инет вроде бы откатывало), начал искать в чем проблема сначало думал что в настройке торрента, хотя раньше со стандартными настройками всё было хорошо, потом понял что днс режет и без торрента, не придал значению, потом заметил что я не вижу микрон, другой компьютер вижу, потом начали блочиться картинки на сайтах, не блочится а не подгружаться, потом начали вылазить окна в браузере (использую гугл хром) на Sponsorship и на Qtrax player хоть как я устанавливал кутракс плеер я не помню, поискал что проблема не у меня одного похоже на троян бикололо.

Буду благодарен за любую помощь, потому что эти проблемы очень напрягают уже, видел похожую тему по поводу бикололо, но там скрипты для свое компа нужны, повторюсь буду благодарен Вам за любую помощь.

Жду ответа Спасибо!

Owls_shadow

  • Guest
Пока не пришли специалисты, могу посоветовать просканить Ваш комп OTL и Mbam (инструкция тут: http://forum.avast.com/index.php?topic=100566.0 ) и прикрепить логи от проверки в следующем сообщении.

w1nteg

  • Guest
Вот, вроде бы все логи которые были нужны.

Жду ответа, Спасибо!

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
w1nteg, здравствуйте! Добро пожаловать на форум!
1. Запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:

Code: [Select]
:OTL

:Files
C:\Users\w1nteg\AppData\Roaming\DSite
C:\Windows\tasks\DSite.job
C:\Users\w1nteg\AppData\Roaming\DealPly

:Commands
[purity]
[resethosts]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
  • Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
  • Компьютер перезагрузится.
  • После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

2. После выполнения скрипта и перезагрузки скачайте утилиту Junkware Removal Tool: http://thisisudax.org/downloads/JRT.exe
Запустите программу от имени администратора. Обратите внимание, что перед началом работы необходимо закрыть браузер, Во время проверки он может временно скрыть рабочий стол, или показать окно проводника. Однако все эти действия являются нормальными в то время как Junkware Removal Tool (JRT) работает на вашей системе, так что вам не придется беспокоиться о них. Когда программа завершит работу, будет произведен отчет, прикрепите его в следующем сообщении.

Сообщите после, будет ли появляться реклама снова

w1nteg

  • Guest
Вот, прикрепляю, скорость и работа интернета улучшилась заметно  :). Если выскочит реклама напишу, но думаю не выскочит.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
хорошо, только лог OTL не тот прикрепили, это старый :)

w1nteg

  • Guest
вроде тот теперь)

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
теперь правильно :) Чтобы другие пользователи не испытывали проблем, можете, пожалуйста, запаковать папку C:\_OTL\MovedFiles в архив и залить на какой-нибудь файлообменник, например rghost (http://rghost.ru/) и указать ссылку на загрузку файла?
« Last Edit: July 10, 2013, 06:51:34 PM by Andrey,pro »

w1nteg

  • Guest
Нет проблем, вот ссылка

http://rghost.ru/47336103

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
w1nteg, спасибо. Среди предоставленных файлов обнаружен:
https://www.virustotal.com/ru/file/ca24a8f7c04fe15a758f3360c8e5619205c53807bfc65f82c028cdf808bf2189/analysis/1373477162/
В скором времени он будет обнаруживаться авастом. Спасибо за сотрудничество.

Offline Ivanych

  • Пенсионер.
  • Massive Poster
  • ****
  • Posts: 3519
  • СССР-Москва,ГДР-Ютербог,Россия-Ульяновск.
Нет проблем
------------------------
Извините меня!
У вас я прочёл стоит роутер-маршрутизатор,не так ли ???
И вдобавок вы пользуетесь программой Торрент ???
Почитайте эти ссылки-
http://www.tradetelecom.ru/advice/news_detail.php?ID=114122#probros-portov
Я всё сделал по созданию виртуального сервера и программа стала работать,как истребитель.И ничего не стало тормозить.А так же кое-что перенастроил в самой программе Торренто--
http://rutracker.org/forum/viewtopic.php?t=1396816 И сейчас роутер отлично работает без тормозов и ноутбук тоже,хотя  и ещё в это время подключена видеоприставка Sony PlayStation 3 поWiFi.Настройте роутер и Торренто и всё будет прекрасно!
Я частичку своей жизни оставил в Ютербоге Германии !

w1nteg

  • Guest
w1nteg, спасибо. Среди предоставленных файлов обнаружен:
https://www.virustotal.com/ru/file/ca24a8f7c04fe15a758f3360c8e5619205c53807bfc65f82c028cdf808bf2189/analysis/1373477162/
В скором времени он будет обнаруживаться авастом. Спасибо за сотрудничество.

Пожалуйста пожалуйста ;)