Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

всплывающая реклама в нижнем правом углу , не могу найти причину

1 2 3 След.
RSS
 
Елена Лось
Елена Лось
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 06.09.2016
Размещено 06.09.2016 13:34:55
При запуске Chrome в правом нижнем углу появляется различные рекламные объявления, если его закрыть то пару тройку часов ни чего не появляется, потом снова появляется.
Пробовал отключить все расширения ни помогло, при нажатии на шестеренку на этом окошке, выходит окно настроек исключений для Chrome, видимо сам Chrome выводит эти окошки.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.09.2016 15:08:35
добавьте образ автозапуска,
ссылка на инструкции есть в моей подписи.
[ Как создать образ автозапуска? ]
 
Елена Лось
Елена Лось
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 06.09.2016
Размещено 07.09.2016 13:11:42
файл прилагаю
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 07.09.2016 13:19:55
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Как создать образ автозапуска? ]
 
Елена Лось
Елена Лось
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 06.09.2016
Размещено 09.09.2016 13:12:55
Скрипт выполнен, проверка anti-malware проведена, результат без изменений, не считая того что [email protected] слетел :(
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.09.2016 15:06:29
в мбам оставьте все как есть, закройте программу.

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
[ Как создать образ автозапуска? ]
 
Елена Лось
Елена Лось
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 06.09.2016
Размещено 09.09.2016 15:59:59
АдвКлинер кроме мейл ру папок и ключей реестра на mail.ru ничего не нашел.
Отчёт FRST  
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 09.09.2016 19:44:45
Запустите программу uVS
Сдвиньте окно программы так, чтобы всплывающее сообщение перекрывало окно программы.
и нажмите: F9 ( F9  - Скрыть все перекрывающие окна и опознать их владельцев )
В списке подозрительных должен появиться новый объект.
------
Если получиться напишите, что это за объект.
 
Елена Лось
Елена Лось
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 06.09.2016
Размещено 10.09.2016 02:04:34
при нажатии на F9 всплывшее окно не скрывается, видимо оно очень уж хитрое это окно.
Список того что находит uVS прикрепляю.
Когда компьютер долго спит с открытым браузером, при пробуждении и может сразу 2 окошка один над другим быть, скрин прилагаю.
Спасибо что не оставляет надежду найти зловреда :)
Clipboard01.jpg (65.41 КБ)
Изменено: Елена Лось - 10.09.2016 02:05:09
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 10.09.2016 02:46:46
:)

Не совсем так.
Нажмите: Запустить под текущим пользователем.
После того, как появится список подозрительных нажмите: F9
В списке должен появиться новый объект.
Если новый объект появиться запомните, что это был за объект.
И сразу создайте новый образ автозапуска.
Изменено: RP55 RP55 - 10.09.2016 02:55:53
 
1 2 3 След.
Читают тему