Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Помогите удалить adverttraff , Помогите удалить adverttraff

RSS
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 09.11.2014 01:23:43
В автозапуске убрал галочке, чтоб не запускался вместе с виндой, но хотелось бы его искоренить полностью, как поймал, понятия не имею

Ответы

Пред. 1 2
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.11.2014 20:05:19
добавьте лог выполнения скрипта
это файл из папки uVS с именем дата_времяlog.txt
+
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.11.2014 20:22:56
если все эти меры не помогут, добавьте лог hj

http://forum.esetnod32.ru/forum9/topic53/
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.11.2014 20:34:56
или проделайте следующее:
в папке uVS есть файл конфигурации settings.ini
откройте его в редакторе, например в Блокноте, и измените данный параметр таким образом

; Защищать известные файлы от действия команд delall и delref.
bProtectKnown=0 (по умолчанию 1)

сохраните изменение, и после этого запустите uVS и еще раз выполните скрипт из собщения 8
------------------------
пишем результат.

если это не поможет, тогда делаем все по порядку, как описано в сообщении 11
[ Как создать образ автозапуска? ]
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 09.11.2014 22:57:49
Вот лог из папки uvs
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 09.11.2014 23:00:12
а все, спасибо большое, после скана с прогой АдвКлинер эта запись исчезла с вредоносным сайтом, может пользователю с тем же заголовком темы проблемы это тоже поможет
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2014 05:55:35
Emery, если сохранились логи Адвклинера, добавьте на форум, возможно станет понятно, каким образом эта запись
Цитата
ADVERTTRAFF.ORG
восстанавливается после перезагрузки системы
[ Как создать образ автозапуска? ]
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 10.11.2014 06:36:43
Цитата
santy пишет:

Emery, если сохранились логи Адвклинера, добавьте на форум, возможно станет понятно, каким образом эта запись
Цитата
ADVERTTRAFF.ORG
восстанавливается после перезагрузки системы
к сожалению, лог прога не сделала, но удалил он у меня что-то из гугл апдейтера
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2014 06:44:52
лог должен сохраниться в корневом каталоге, посмотрите папку Adwcleaner
[ Как создать образ автозапуска? ]
 
Emery
Emery
Пользователь
Сообщений: 40
Баллов: 20
Регистрация: 19.03.2012
Размещено 10.11.2014 18:22:53
Цитата
santy пишет:

лог должен сохраниться в корневом каталоге, посмотрите папку Adwcleaner
У меня прога включилась без установки ее куда-либо, я в ней нажал "сканировать", потом "очистить", а "репорт" забыл нажать (щас фак к ней пересмотрел и увидел, что забыл)
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2014 18:26:30
она в любом случае создает отчет после удаления записей и перезагрузки системы. но если нет отчета, то нет.

сама программа запускается без установки.
Изменено: santy - 10.11.2014 18:27:00
[ Как создать образ автозапуска? ]
 
Пред. 1 2
Читают тему