Powered by SkinApp, навязчивая реклама в браузере - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 15.07.2015

Размещено 15.07.2015 19:26:49

Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Уже было несколько подобных тем, вот у меня появилось такое, прошу помощи.

Прикрепленные файлы

BROMIN_2015-07-15_19-23-50.7z (757.52 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.07.2015 20:06:22

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v385c OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES (X86)\SKINAPP\SKINAPP.EXE ;------------------------autoscript--------------------------- sreg chklst delvir deldirex %SystemDrive%\PROGRAM FILES (X86)\SKINAPP delref %SystemRoot%\SKINAPP.SYS del %SystemRoot%\SKINAPP.SYS deltmp delnfr areg ;-------------------------------------------------------------

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES (X86)\SKINAPP\SKINAPP.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\SKINAPP

delref %SystemRoot%\SKINAPP.SYS
del %SystemRoot%\SKINAPP.SYS

deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 15.07.2015

Размещено 15.07.2015 20:32:05

Спасибо большое, на первый взгляд всё нормально.
Вот лог с программы малваребайт

Прикрепленные файлы

malw.txt (1.19 КБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 15.07.2015 20:46:55

1) В Malwarebytes - Чисто

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

Сообщений: 4

Баллов: 2

Регистрация: 15.07.2015

Размещено 15.07.2015 21:05:49

2) Сделал скан в в АdwСleaner обнаружились 2 пункта в папках, очистил, при повторном сканировании ничего не появилось.
3) лог из второй программы:
(смутил в логе вот этот пункт " Windows CSS styles for sites - SkinApp (HKLM-x32\...\skinapp) (Version: 1.0 - Altamirsoft LLC) "

Прикрепленные файлы

FRST.txt (39.43 КБ)
Addition.txt (42.02 КБ)
AdwCleaner[S0].txt (923 Б)

Изменено: Александр Баранов - 15.07.2015 21:08:53

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 15.07.2015 21:29:24

FRST - чисто.

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

Сообщений: 4

Баллов: 2

Регистрация: 15.07.2015

Размещено 15.07.2015 21:39:28

Очень благодарен вам, проблема решена.

[ Закрыто ] Powered by SkinApp, навязчивая реклама в браузере