Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

js/adware.adport.a

RSS
 
Chris Hold
Chris Hold
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 18.02.2022
Размещено 18.02.2022 23:30:37
Рекламный вирус поверх окна js/adware.adport.a
NOD32 блокирует попытки перейти на сайт - js/adware.adport.a
Сканировал через kaspersky, eset, malwarebytes, anti-spy, SpyHunter 5
Но ничего не помогло.
Реклама высвечивается на free.wkinopoisk[.]ru в ввиде справа окна ссылки но на другом пк этого нет, при том установлен adblock
Высвечивается на youtube.com реклама танков
И высвечивается на vk.com аналагично танки
Изменено: Chris Hold - 05.07.2022 07:14:46

Ответы

Пред. 1 2
 
Chris Hold
Chris Hold
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 18.02.2022
Размещено 19.02.2022 22:39:46
Цитата
santy написал:
сохраните файл fixlist.txt из вложения в нашем сообщении в папку, откуда запускаете FRST
запускаем FRST.exe от имени Администратора
ждем, когда программа будет готова к использованию
нажимаем "Исправить"
FRST автоматически очистит систему и перегрузит ее
после перезагрузки проверяем результат.

так же прошу ответить на мои вопросы:
Цитата
журналов обнаружений угроз от ESET не увидел в логе ELC
сам продукт от ESET у вас установлен сейчас?
судя по списку установленных программ его нет.
ESET антивирус уже вернул, когда делил все антивирусники случайно и его снес, сделал fix через frst ребутнулся, не помогло
заметил еще что это не только в хроме но и в едже если зайти на этот же сайт
но на другом пк этого нет даже без адблока
Изменено: Chris Hold - 19.02.2022 23:09:30
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 20.02.2022 06:44:41
лог выполнения скрипта в FRST добавьте fixlog.txt
+
сделайте еще раз лог ESETLogCollector чтобы по журналам антивируса посмотреть, что там детектируется
[ Как создать образ автозапуска? ]
 
Chris Hold
Chris Hold
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 18.02.2022
Размещено 20.02.2022 18:44:43
FRST fixlog.txt
 
Chris Hold
Chris Hold
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 18.02.2022
Размещено 20.02.2022 19:02:21
лог ESETLogCollector - https://my-files.su/29sdum
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 21.02.2022 09:30:46
20.02.2022 15:07:31 HTTP filter file ][ттп://gamemodding.com/ru/getmod-179626 HTML/ScrInject.B trojan connection terminated DESKTOP-QP7V1NE\vlass Event occurred during an attempt to access the web by the application: C:\Program Files\Google\Chrome\Application\chrome.exe (0608825F6B54238A452E3050D49E8AA50569A6C9). B6DEDEF5B047A2577170FCE96241EA7735230300

поставьте в браузер расширение для блокировки скриптов uBlock Origin
[ Как создать образ автозапуска? ]
 
Chris Hold
Chris Hold
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 18.02.2022
Размещено 21.02.2022 23:57:09
Цитата
santy написал:
20.02.2022 15:07:31 HTTP filter file ][ттп://gamemodding.com/ru/getmod-179626 HTML/ScrInject.B trojan connection terminated DESKTOP-QP7V1NE\vlass Event occurred during an attempt to access the web by the application: C:\Program Files\Google\Chrome\Application\chrome.exe (0608825F6B54238A452E3050D49E8AA50569A6C9). B6DEDEF5B047A2577170FCE96241EA7735230300

поставьте в браузер расширение для блокировки скриптов uBlock Origin
поставил, все равно не уходит
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 22.02.2022 07:28:09
детекты на одном единственном сайте идут, или на разных?
[ Как создать образ автозапуска? ]
 
Chris Hold
Chris Hold
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 18.02.2022
Размещено 23.02.2022 00:00:01
Цитата
santy написал:
детекты на одном единственном сайте идут, или на разных?
на одном только, из ютуба пропала реклама танков
Изменено: Chris Hold - 23.02.2022 00:00:26
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 23.02.2022 18:00:32
значит с системой все в порядке, заражен сайт, на который ходите.
[ Как создать образ автозапуска? ]
 
Пред. 1 2
Читают тему