Размещено 13.08.2015 18:57:38
Отчет
Отчет Malwarebytes
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Powered by SkinApp, Реклама uvs
Powered by SkinApp, Реклама uvs
Powered by SkinApp, Реклама uvs
Размещено 13.08.2015 17:28:28
Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
Сразу прикрепляю образ автозапуска в uVS:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
Сразу прикрепляю образ автозапуска в uVS:
Powered by SkinApp, Реклама uvs
Размещено 13.08.2015 17:02:07
Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
[ Закрыто] Опять не могу избаиться от рекламы, Реклама, она везде.
Размещено 04.08.2015 12:47:11
[QUOTE]
[/QUOTE]
[URL=http://rghost.ru/private/7sbLsgF9Z/437083ad5d825a1e2b148be39d405eaf]http://rghost.ru/private/7sbLsgF9Z/437083ad5d825a1e2b148be39d405eaf[/URL]
[URL=http://rghost.ru/private/8SV8Rl4jj/a24c41681b0a379bcedb119f5878284c]http://rghost.ru/private/8SV8Rl4jj/a24c41681b0a379bcedb119f5878284c[/URL]
[URL=http://rghost.ru/private/6WwHZrtXC/3985b03908db88a347bd51ec425cf66f]http://rghost.ru/private/6WwHZrtXC/3985b03908db88a347bd51ec425cf66f[/URL]
Вот 3 отчета
[/QUOTE]
[URL=http://rghost.ru/private/7sbLsgF9Z/437083ad5d825a1e2b148be39d405eaf]http://rghost.ru/private/7sbLsgF9Z/437083ad5d825a1e2b148be39d405eaf[/URL]
[URL=http://rghost.ru/private/8SV8Rl4jj/a24c41681b0a379bcedb119f5878284c]http://rghost.ru/private/8SV8Rl4jj/a24c41681b0a379bcedb119f5878284c[/URL]
[URL=http://rghost.ru/private/6WwHZrtXC/3985b03908db88a347bd51ec425cf66f]http://rghost.ru/private/6WwHZrtXC/3985b03908db88a347bd51ec425cf66f[/URL]
Вот 3 отчета
Изменено: Павел Оспенников - 04.08.2015 12:47:37
[ Закрыто] Опять не могу избаиться от рекламы, Реклама, она везде.
Размещено 04.08.2015 12:21:58
[QUOTE]santy написал:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.86 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\UBAR\STARTUP.EXE
addsgn A7679BF0AA02ACB24BD4C699E7881261848AFCF689AA7BF1A0C3C5BC5055
addsgn 1A19E89A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B80689A
zoo %SystemDrive%\PROGRAM FILES\TORRENT SEARCH\IEEF\7HDUVGQD5A.EXE
delall %SystemDrive%\PROGRAM FILES\IOBIT\LIVEUPDATE\LIVEUPDATE.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref 1HTTP=127.0.0.1:49194
delref HTTP=127.0.0.1:49182
deldirex %SystemDrive%\PROGRAM FILES\TORRENT SEARCH
del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.RESWORB.BAT
del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT
regt 27
deltmp
delnfr
;-------------------------------------------------------------
regt 28
regt 29
exec C:\Program Files\UBar\uninstall.exe
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL] [/QUOTE]
После выполнения и перезагрузки пропала Опера остался только значет от нее который выдает ошибку)
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.86 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\UBAR\STARTUP.EXE
addsgn A7679BF0AA02ACB24BD4C699E7881261848AFCF689AA7BF1A0C3C5BC5055
addsgn 1A19E89A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B80689A
zoo %SystemDrive%\PROGRAM FILES\TORRENT SEARCH\IEEF\7HDUVGQD5A.EXE
delall %SystemDrive%\PROGRAM FILES\IOBIT\LIVEUPDATE\LIVEUPDATE.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref 1HTTP=127.0.0.1:49194
delref HTTP=127.0.0.1:49182
deldirex %SystemDrive%\PROGRAM FILES\TORRENT SEARCH
del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.RESWORB.BAT
del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
del %SystemDrive%\USERS\ПАВЕЛ\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT
regt 27
deltmp
delnfr
;-------------------------------------------------------------
regt 28
regt 29
exec C:\Program Files\UBar\uninstall.exe
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL] [/QUOTE]
После выполнения и перезагрузки пропала Опера остался только значет от нее который выдает ошибку)
[ Закрыто] Опять не могу избаиться от рекламы, Реклама, она везде.
Размещено 04.08.2015 11:38:31
Не прошло и 2-х недель как опять я что-то хватанул в интернете, все сайты во всех браузерах очень долго открываются и только со второго раза, 1 клик открывается вкладка с рекламой и только со второго все что мне нужно. Просканировал я Malwarebytes Anti-Malware показал 149 объектов, удалил и думал все но нет реклама на месте и она везде на каждом сайте и по 3-4 штуки. Заранее добавлю образ автозапуска может пригодится.
[ Закрыто] Powered by SkinApp, Не могу от нее избавиться
Размещено 30.07.2015 12:15:51
[QUOTE][CODE]
[/CODE]сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL] [/QUOTE]
Вся реклама пропала, спасибо огромное!!!
[/CODE]сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL] [/QUOTE]
Вся реклама пропала, спасибо огромное!!!
Изменено: Павел Оспенников - 30.07.2015 12:16:45
[ Закрыто] Powered by SkinApp, Не могу от нее избавиться
Размещено 30.07.2015 11:28:33
Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
Модератор предлагал скрипт через программу uVS после прочитал что скрипты индивидуальны, поэтому решил тоже написать вам сразу же добавляю образ автозапуска как требовалось в той теме.
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Подобную проблему встречал уже на этом форуме, но вот только решение её мне не помогло.
Модератор предлагал скрипт через программу uVS после прочитал что скрипты индивидуальны, поэтому решил тоже написать вам сразу же добавляю образ автозапуска как требовалось в той теме.