Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Баннер в левой верхней части всех сайтов во всех браузерах (http://forum.oszone.net/showthread.php?t=258631)

Andrnow 14-04-2013 23:39 2132702

Баннер в левой верхней части всех сайтов во всех браузерах
 
Вложений: 4
При загрузке практически любого сайта в любом браузере в верхней левой части окна появляется рекламный баннер:



Помогите избавиться от него.

regist 15-04-2013 00:15 2132716

ProxyServer = 192.168.25.3:8080 - сами прописывали ?

Профиксите в HijackThis

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{9D0F769E-1F79-475E-8CAD-22B707B0E59F}: NameServer = 37.157.255.228
- Очистите кеш и куки браузеров

повторите лог.

что с проблемой ?

Andrnow 17-04-2013 01:37 2134159

Вложений: 4
Пофиксил, перезагрузился, пропал инет.
Откатился, почитал про WinsockFix, полез списывать настройки сетевухи и увидел этот IP в качестве DNS сервера.
Стало стыдно...
Пофиксил, прописал нормальный DNS, почистил кеш.
Теперь от баннера осталась только белая полоска с кнопкой "Закрыть", рекламы в ней нет. И эта гадость пытается достучаться до http://b.ru/ , но никто ей не отвечает...

Прокси прописывал сам, правда это было давно, сейчас уже не используется, откуда он вылез непонятно...

regist 17-04-2013 11:57 2134347

Для очистки кукисов и кеша

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

после выполнения скрипта компьютер перезагрузится.

проверьте, что с проблемой.

C:\WINDOWS\system32\drivers\gnjtyak.sys - проверьте на https://www.virustotal.com/ ссылку на результат проверки напишите.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
Подробнее читайте в этом разделе форума поддержки утилиты.

Andrnow 21-04-2013 02:56 2136745

Цитата:

Цитата regist
C:\WINDOWS\system32\drivers\gnjtyak.sys - проверьте на https://www.virustotal.com/ ссылку на результат проверки напишите. »

У меня нет такого файла... :dont-know


Цитата:

Цитата regist
Для очистки кукисов и кеша
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end. »

Выполнил. Проблема решилась.
Огромное спасибо за помощь!

regist 21-04-2013 13:24 2136931

  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
Подробнее читайте в этом разделе форума поддержки утилиты.

Andrnow 21-04-2013 19:05 2137128

лог

Цитата:

Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Kaspersky Anti-Virus
Антивирус устарел
-------------Firewall_WMI-------------------------
COMODO Firewall
-------------AntiVirusFirewallInstall-------------
Антивирус Касперского 2011 v.11.0.2.556
COMODO Internet Security v.5.8.16726.2131
-------------Java---------------------------------
Java 2 Runtime Environment Standard Edition v1.2.2
Java DB 10.5.3.0 v.10.5.3.0
Java(TM) 6 Update 13 v.6.0.130 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^
-------------AppleProduction----------------------
##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.6.602.171 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.6.602.171 Внимание! Скачать обновления
Adobe Reader XI (11.0.01) v.11.0.01 Внимание! Скачать обновления
-------------Browser------------------------------
Mozilla Firefox 19.0.2 (x86 ru) v.19.0.2 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Program Files\Mozilla Firefox\firefox.exe v.19.0.2.4814
-------------EndLog-------------------------------

regist 21-04-2013 19:14 2137134

Устанавливайте обновления по ссылкам выше.

Выполните Рекомендации после лечения.

Andrnow 21-04-2013 19:40 2137157

Цитата:

Цитата regist
Устанавливайте обновления по ссылкам выше.
Выполните Рекомендации после лечения. »

Выполнил.
Спасибо.


Время: 10:37.

Время: 10:37.
© OSzone.net 2001-