[jazzanova]

Лог проверки на Windows XP

http://forum.oszone.net/attachment.p...1&d=1399673231

К сожалению дистрибутива для CentOS 6.5 там нет. Может быть решение для Windows поможет мне разобраться.

[thyrex]

http://safezone.cc/threads/faq-po-ra...are-v-2.23670/ сделайте

[jazzanova]

thyrex,
Похоже наконец то на правильном пути!
Вот результат проверки:
http://forum.oszone.net/attachment.p...1&d=1399906537

Нашел папку C:\Documents and Settings\All Users\Application Data\TUbeIItAAdBlocckFFr имя которой соответствует дополнению в Chrome.

Так же уже вручную нашел связанные с этим дополнением файлы в папках:
C:\Documents and Settings\All Users\Application Data\7388480bcdf0ae75
C:\Documents and Settings\All Users\Application Data\fajdmkndnfinhdjijnbfijodndjbppgd
C:\Documents and Settings\All Users\Application Data\lkaijfgmneeglcnbdhlcfokjkcbmooon
Файлы которые не идентифицировала проверка. Может еще где-то есть.
Хотелось бы избавиться полностью от этого приложения.

[thyrex]

Код:

PUP.Optional.MultiPlug.A, C:\Documents and Settings\All Users\Application Data\TUbeIItAAdBlocckFFr\A.dll, , [126fb19fd6a50d29fa16bc8dbb46b14f], 
PUP.Optional.MultiPlug.A, C:\Program Files\surf and. keeep\DvXEDga.x64.dll, , [a0e1ee624e2deb4bc14f2029ba47fc04], 
PUP.Optional.Optimizerpro, C:\WINDOWS\Tasks\OPTIMIZERPRO-S-536783321.JOB, , [96eb1838f08b1d193c982a6d49b91de3],

удалите

[jazzanova]

thyrex,
сразу после удаления библиотек DLL и перезагрузки системы:
-приложение TUbeIItAAdBlocckFFr активно, выключить в Crome нельзя.
-огромные баннеры на сайтах
-активные ссылки на ключевые слова.

Чистка cookies не помогает.

Переустановил Crome - исчезло приложение, реклама, баннеров нет.

В Mozilla FireFox было возможно отключить, для профилактики так же обновил версию.

По поводу BufferChm, получилось удалить с помощью деинсталлятора CCleaner.


Проблема с рекламой в Windows XP решена.

Большое спасибо!

[Sandor]

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

[jazzanova]

Sandor,

Код:

Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 13.05.2014 16:26:03
Run directory: C:\Documents and Settings\Administrator\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 7.4 
__________________________________________________

Windows XP(5.1.2600) Service Pack 3 (x86) Lang: English(0409)
Installation date OS: 01.01.2012 16:41:16
SystemDrive: C:\ FS: NTFS Capacity: [30.8 Gb] Used: [19.6 Gb] Free: [11.2 Gb]
DefaultBrowser: C:\Program Files\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 6.0.2900.5512 Warning! Download Update
Automatic Updates disabled
Automatic Updates (wuauserv) - The service is running
Security Center (wscsvc) - The service has stopped
-------------Antivirus_WMI------------------------
avast! Antivirus
Antivirus up to date!
-------------Firewall_WMI-------------------------
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.9.0.2018
-------------OtherUtilities-----------------------
CCleaner v.4.13
Malwarebytes Anti-Malware, версия 2.0.1.1004 v.2.0.1.1004
-------------AdobeProduction----------------------
Adobe Flash Player 13 ActiveX v.13.0.0.206 [+]
Adobe Flash Player 13 Plugin v.13.0.0.206 [+]
Adobe Shockwave Player 11.5 v.11.5.1.601 Warning! Download Update
Adobe Reader X (10.1.9) v.10.1.9 Warning! Download Update
-------------Browser------------------------------
Google Chrome v.34.0.1847.131 [+]
Maxthon Cloud Browser v.4.0.3.1000
Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 [+]
Opera Stable 21.0.1432.57 v.21.0.1432.57 [+]
-------------RunningProcess-----------------------
C:\Program Files\Opera\21.0.1432.57\opera.exe v.21.0.1432.57
-------------EndLog-------------------------------

[Sandor]

Обновитесь по ссылкам, включая Internet Explorer.

Рекомендации после удаления вредоносного ПО.