Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Схватил Вирус

RSS
 
Константин Вершинин
Константин Вершинин
Пользователь
Сообщений: 41
Баллов: 20
Регистрация: 01.04.2014
Размещено 25.08.2014 14:39:30
Добрый день!
Прошу помочь, я схватил какой то вирус. Ни один браузер на прямую не открывается. При открытии моментально сворачивается и не видно его.
Что интересно, то что я в почте Outlook Express, у меня остались ссылки в письмах, по ссылкам могу зайти в браузер. При этом В браузерах начинате лезть реклама, порой открываются новые окна с рекламой.
Вирус появился после того как на одном из сайтов по скачиванию книг я закачал себе себе какую то прогу, она создала у меня на компе папки с названием "Baidu.." или что такое в этом роде.
Очень прошу помочь.

Ответы

Пред. 1 2 3 4 5 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.08.2014 13:01:51
+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске, и заново создайте их
+
---------
пишем результат
[ Как создать образ автозапуска? ]
 
Константин Вершинин
Константин Вершинин
Пользователь
Сообщений: 41
Баллов: 20
Регистрация: 01.04.2014
Размещено 26.08.2014 14:51:30
Ну что я могу сказать..........
ВЫ как всегда оказались на высоте....
по крайне мере на данный момент проблема решена!
браузеры открываются нормально! и вроде спам не выходит.
все отлично работает.
Nерзает вот только смутное сомнение, что в firefox  - все же остался какой-то вирус, притскрин во вложении я не думаю что это реклама "Яндекса" т.к. через Internet Explorer такая реклама не лезет. и как бы чуть позже он где еще не вылез
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 26.08.2014 15:57:00
добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
[ Как создать образ автозапуска? ]
 
Константин Вершинин
Константин Вершинин
Пользователь
Сообщений: 41
Баллов: 20
Регистрация: 01.04.2014
Размещено 26.08.2014 16:23:01
Файлы во вложении
 
Константин Вершинин
Константин Вершинин
Пользователь
Сообщений: 41
Баллов: 20
Регистрация: 01.04.2014
Размещено 26.08.2014 17:13:41
Еще заметил один факт.
после того как CCleanar - делаю очистку, после первого запуска браузера реклам не выскакивает, но только стоит открыть в новой вкладке Яндекс как этот спам снова выскакивает....
значит где то еще остался спам...:(
прошу помогите все до конца вычистить...
обещаю всякую хрень больше не устанавливать и не лазить где не поподя.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 26.08.2014 17:18:26
В хроме удалить это дополнение
Цитата
Extension Netpanel study 3.0.2.0

В фаерфоксе это:
Цитата
RDS Bar 4.1.20140627
gemiusAudience
Yandex TYC + Google PR indicator

Проверить что с проблемой!
Изменено: zloyDi - 26.08.2014 17:18:35

 
Константин Вершинин
Константин Вершинин
Пользователь
Сообщений: 41
Баллов: 20
Регистрация: 01.04.2014
Размещено 27.08.2014 07:28:19
В Хроме и Фаерфоксе дополнения убрал - хотя честно не понимаю как они могли влиять.... они до этого работали и проблем не было... но раз надо , то надо!
После всех последних манипуляций проблема с всплывающим спамом осталась файл pdf во вложении. так же осталась проблема с рекламой на Яндексе описанной выше.
Может надо повторно какую зачистку провести?

Что интересно, открывая вкладки с Яндексом в IE - спам не вылазит..., другие не проверял выходит проблема с фаерфоксом
Изменено: Константин Вершинин - 27.08.2014 07:42:00 (добавил информацию по IE)
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.08.2014 08:02:24
хорошо, добавьте новый образ автозапуска
только сделайте образ обновленной версией uVS. скачать можно отсюда
http://rghost.ru/57699083
Изменено: santy - 27.08.2014 08:22:57
[ Как создать образ автозапуска? ]
 
Константин Вершинин
Константин Вершинин
Пользователь
Сообщений: 41
Баллов: 20
Регистрация: 01.04.2014
Размещено 27.08.2014 08:12:59
прошу прощения, уже запарился... а каким образом это сделать..
Изменено: Константин Вершинин - 27.08.2014 08:18:44 (Добавил startup)
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 27.08.2014 08:24:23
таким образом
http://forum.esetnod32.ru/forum9/topic2687/

добавьте новый образ автозапуска
только сделайте новый образ обновленной версией uVS.
скачать обновленную версию можно отсюда
http://rghost.ru/57699083
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 5 След.
Читают тему