[решено] Вирусная реклама на всех сайтах, во всех браузерах.

SolarSpark · Отправлено: **13:10, 04-07-2014** | #2

логи где? телепатов нет

http://forum.oszone.net/thread-98169.html

Misha_47 · CollectionLog-2014.07.04-12.29.zip

Вроде оно.

regist · Отправлено: **14:06, 04-07-2014** | #4

Network System Driver [1.0.0.3001] ---> "C:\Program Files (x86)\Common Files\Config\uninstinethnfd.exe"
Trust Media Viewer [1.1] ---> C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha6205\uninstall.exe

деинсталируйте

после этого повторите логи

+

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Misha_47 · CollectionLog-2014.07.04-13.20.zip

Так?

regist · Отправлено: **18:11, 04-07-2014** | #6

Цитата regist:

Trust Media Viewer [1.1] »

не деинсталиравали

.
1) деинсталируйте эту программу.

2)

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Проверьте эти файлы на virustotal

Код:

C:\awh297.tmp
C:\awh12E3.tmp

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

+ содержание файла

Код:

C:\extensions.ini

покажите.

Misha_47 · Отправлено: **20:45, 04-07-2014** | #7

awh297.tmp - https://www.virustotal.com/ru/file/b...is/1404491979/
awh12E3.tmp - https://www.virustotal.com/ru/file/b...is/1404492108/

C:\extensions.ini -

[ExtensionDirs]
Extension0=C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha6205\ff

regist · Отправлено: **23:09, 04-07-2014** | #8

Цитата Misha_47:

C:\extensions.ini »

удалите его.

Если после деинсталяции осталась папка

Код:

C:\Program Files (x86)\TrustMediaViewerV1\

также удаляйте

Цитата Misha_47:

awh297.tmp »

прикрепите его к сообщению.

+ отпишитесь, что с проблемой?

Misha_47 · Отправлено: **09:33, 05-07-2014** | #9

Всё удалил)
После проделанных операций реклама перестала появляться, большое спасибо)

regist · Отправлено: **09:49, 05-07-2014** | #10

Цитата regist:

C:\awh297.tmp
C:\awh12E3.tmp »

и у вас там много подобных .tmp файлов в корне диска C:\ можете удалять.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.