Author Topic: помогите!!!  (Read 12681 times)

0 Members and 1 Guest are viewing this topic.

shaldina

  • Guest
помогите!!!
« on: August 28, 2013, 07:13:32 PM »
при входе на сайты где есть реклама реагирует аваст пишет о трояне и блокирует окна с рекламой пару часов назат все было нормально проверила на вирусы все чисто не каких файлов в течении недели не скачивала
« Last Edit: August 28, 2013, 07:17:38 PM by shaldina »

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: помогите!!!
« Reply #1 on: August 28, 2013, 07:17:29 PM »
shaldina, здравствуйте и добро пожаловать на форум!

Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.

Пожалуйста, сформулируйте нормально в чем заключается Ваша проблема? При входе на какие сайты аваст сообщает о заблокированной угрозе?

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

shaldina

  • Guest
Re: помогите!!!
« Reply #2 on: August 28, 2013, 07:31:03 PM »
на всех сайтах где есть реклама выскакивает аваст  выдает что блокирован троян JS:lframe-DJQ[Trj] но при этом вырусов не найдено (скрин прикрепить не получается)
shaldina, здравствуйте и добро пожаловать на форум!

Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.

Пожалуйста, сформулируйте нормально в чем заключается Ваша проблема? При входе на какие сайты аваст сообщает о заблокированной угрозе?

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: помогите!!!
« Reply #3 on: August 28, 2013, 07:34:16 PM »
shaldina, приведите ссылку на такой сайт, только сделайте ее некликабельной, например, так: хттп://avast.com. Возможно, эти сайты действительно заражены.

shaldina

  • Guest
Re: помогите!!!
« Reply #4 on: August 28, 2013, 07:40:59 PM »
shaldina, приведите ссылку на такой сайт, только сделайте ее некликабельной, например, так: хттп://avast.com. Возможно, эти сайты действительно заражены.
ссылки сделать к сожелению не получается но это вполне безобидные сайты вконтакте, ютуб одноклассники майл

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: помогите!!!
« Reply #5 on: August 28, 2013, 09:26:58 PM »
Основываясь на этом сообщении: http://vk.com/antivirus_avast?z=photo-29053409_309786748%2Fwall-29053409_7885

Слева сайта вконтакте имеется реклама, в которую был встроен вредоносный javascript:
https://www.virustotal.com/en/url/4c8b22567ec40d14faf45eec8c5a04a57a33d08a6e17e14b7756a53793c550c2/analysis/1377716514/
https://www.virustotal.com/en/file/30a28fad9f094fd1d330c59572bf071466e149df3a564225fe2cc9f13a6c4516/analysis/1377716913/

В этом же скрипте фигурирует фишинговый сайт:
https://www.virustotal.com/en/url/0271f40e31b09b951e57f174d53c7613c9708a3eecba61c4bd1f356c245c1a53/analysis/1377717466/

Так что аваст спас Ваш компьютер от заражения, для решения проблемы свяжитесь с технической поддержкой сайта вконтакте.
« Last Edit: August 28, 2013, 09:41:08 PM by Andrey,pro »

Offline Ivanych

  • Пенсионер.
  • Massive Poster
  • ****
  • Posts: 3519
  • СССР-Москва,ГДР-Ютербог,Россия-Ульяновск.
Re: помогите!!!
« Reply #6 on: August 28, 2013, 11:32:38 PM »
Зашёл на сайт ВКонтакте.Рекламы нет у меня,работает прекрасно расширение AdBlock в браузере Google Chrome.Так же заходил в Одноклассники,Mail.ru,YouTube всё нормально.Надо ставить это расширение и скорее всего тогда проблем не будет.
Я частичку своей жизни оставил в Ютербоге Германии !

shaldina

  • Guest
Re: помогите!!!
« Reply #7 on: August 29, 2013, 08:08:19 AM »
Зашёл на сайт ВКонтакте.Рекламы нет у меня,работает прекрасно расширение AdBlock в браузере Google Chrome.Так же заходил в Одноклассники,Mail.ru,YouTube всё нормально.Надо ставить это расширение и скорее всего тогда проблем не будет.
после установки контакт да перестал и ютуб а майл и одноклассники все также рычит я напоминаю что вирусов не обнаруженно у меня опера Хрому я очень сильно не доверяю
« Last Edit: August 29, 2013, 08:10:04 AM by shaldina »

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: помогите!!!
« Reply #8 on: August 29, 2013, 08:24:13 AM »
я напоминаю что вирусов не обнаруженно
Ваш ПК не был заражен, поэтому вирусы не были обнаружены. Заражены сами сайты! Вредные скрипты с этих сайтов хотели проникнуть на ПК, но avast! их остановил, о чем и сообщил вам.

shaldina

  • Guest
Re: помогите!!!
« Reply #9 on: August 29, 2013, 08:52:49 AM »
я напоминаю что вирусов не обнаруженно
Ваш ПК не был заражен, поэтому вирусы не были обнаружены. Заражены сами сайты! Вредные скрипты с этих сайтов хотели проникнуть на ПК, но avast! их остановил, о чем и сообщил вам.
а с другими сайтами что делать (одноклассники например) ведь эта штука не на всех сайтах блокирует рекламу, да и опасно ли сейчас выключать компьютер

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: помогите!!!
« Reply #10 on: August 29, 2013, 08:56:25 AM »
Можете привести ссылку с заблокированным адресом с сайта одноклассники? Для этого когда появится сообщение от аваст о заблокированном трояне, нажмите кнопку ПОДРОБНЕЕ и скопируйте адрес открывшегося сайта из адресной строки браузера в следующее сообщение.
Ничего опасного в выключении компьютера нет.

shaldina

  • Guest
Re: помогите!!!
« Reply #11 on: August 29, 2013, 09:08:43 AM »
Можете привести ссылку с заблокированным адресом с сайта одноклассники? Для этого когда появится сообщение от аваст о заблокированном трояне, нажмите кнопку ПОДРОБНЕЕ и скопируйте адрес открывшегося сайта из адресной строки браузера в следующее сообщение.
Ничего опасного в выключении компьютера нет.
http://http://www.avast.ru/lp-fr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_fav_80_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_vir=JS:Iframe-DJQ%203b140
« Last Edit: August 29, 2013, 09:30:27 AM by shaldina »

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: помогите!!!
« Reply #12 on: August 29, 2013, 09:37:43 AM »
shaldina, я хотел бы убедиться, что проблема не с вашей стороны, а действительно, на этих сайтах. Подготовьте отчеты согласно инструкции:
Логи для помощи в очистке компьютера от заражений

shaldina

  • Guest
Re: помогите!!!
« Reply #13 on: August 29, 2013, 09:57:48 AM »
shaldina, я хотел бы убедиться, что проблема не с вашей стороны, а действительно, на этих сайтах. Подготовьте отчеты согласно инструкции:
Логи для помощи в очистке компьютера от заражений



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\ctbcommon.buttons
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\ctbr.r404pro
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\ctoolbar.tb4client
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\ctoolbar.tb4script
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\ctoolbar.tb4server
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\protocols\handler\tbr
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{183643C8-EE67-4574-9A38-927852E34163}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1DDA201E-5B42-4352-933E-21A92B297E3B}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{4D25FB7A-8902-4291-960E-9ADA051CFBBF}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{54ECA872-DB2A-4C6B-BBB2-F3777C6786CC}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{8736C681-37A0-40C6-A0F0-4C083409151C}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{E79BB61D-7F1A-41DF-8AD0-402795E3B566}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\ctoolbar
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\crawler search
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\ctoolbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\updater.amiupd
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\updater.amiupd.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ctoolbar_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_for_interactive-theater-free_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_for_interactive-theater-free_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}



~~~ Files

Successfully deleted: [File] C:\Windows\Tasks\amiupdxp.job



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Њ Є ЊЁ­Ё\AppData\Roaming\quickstorestoolbar"
Successfully deleted: [Folder] "C:\Users\Њ Є ЊЁ­Ё\AppData\Roaming\rambler"
Successfully deleted: [Folder] "C:\Users\Њ Є ЊЁ­Ё\appdata\local\rambler"
Successfully deleted: [Folder] "C:\Users\Њ Є ЊЁ­Ё\appdata\local\swvupdater"
Successfully deleted: [Folder] "C:\Program Files\crawler"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29.08.2013 at 11:55:06,68
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: помогите!!!
« Reply #14 on: August 29, 2013, 10:00:02 AM »
shaldina, пожалуйста, не копируйте содержимое отчета, а прикрепляйте их, как это сделать, описано в той же инструкции.