всплывающая реклама в нижнем правом углу - Форум технической поддержки ESET NOD32

Сообщений: 11

Баллов: 5

Регистрация: 06.09.2016

Размещено 06.09.2016 13:34:55

При запуске Chrome в правом нижнем углу появляется различные рекламные объявления, если его закрыть то пару тройку часов ни чего не появляется, потом снова появляется.
Пробовал отключить все расширения ни помогло, при нажатии на шестеренку на этом окошке, выходит окно настроек исключений для Chrome, видимо сам Chrome выводит эти окошки.

Прикрепленные файлы

2016-09-03_08-22-50.png (24 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.09.2016 15:08:35

добавьте образ автозапуска,
ссылка на инструкции есть в моей подписи.

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 06.09.2016

Размещено 07.09.2016 13:11:42

файл прилагаю

Прикрепленные файлы

2016-09-07_20-03-23.7z (705.08 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.09.2016 13:19:55

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 06.09.2016

Размещено 09.09.2016 13:12:55

Скрипт выполнен, проверка anti-malware проведена, результат без изменений, не считая того что [email protected] слетел

Прикрепленные файлы

2016-09-09_20-06-11.png (31.53 КБ)

anti-malware-report.txt (1.31 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.09.2016 15:06:29

в мбам оставьте все как есть, закройте программу.

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/

[ Как создать образ автозапуска? ]

Сообщений: 11

Баллов: 5

Регистрация: 06.09.2016

Размещено 09.09.2016 15:59:59

АдвКлинер кроме мейл ру папок и ключей реестра на mail.ru ничего не нашел.
Отчёт FRST

Прикрепленные файлы

frst.rar (27.46 КБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 09.09.2016 19:44:45

Запустите программу uVS
Сдвиньте окно программы так, чтобы всплывающее сообщение перекрывало окно программы.
и нажмите: F9 ( F9 - Скрыть все перекрывающие окна и опознать их владельцев )
В списке подозрительных должен появиться новый объект.
------
Если получиться напишите, что это за объект.

Сообщений: 11

Баллов: 5

Регистрация: 06.09.2016

Размещено 10.09.2016 02:04:34

при нажатии на F9 всплывшее окно не скрывается, видимо оно очень уж хитрое это окно.
Список того что находит uVS прикрепляю.
Когда компьютер долго спит с открытым браузером, при пробуждении и может сразу 2 окошка один над другим быть, скрин прилагаю.
Спасибо что не оставляет надежду найти зловреда

Прикрепленные файлы

Clipboard01.jpg (65.41 КБ)

2016-09-10_08-49-50.png (34.85 КБ)

spisok.txt (5.13 КБ)

Изменено: Елена Лось - 10.09.2016 02:05:09

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 10.09.2016 02:46:46

Не совсем так.
Нажмите: Запустить под текущим пользователем.
После того, как появится список подозрительных нажмите: F9
В списке должен появиться новый объект.
Если новый объект появиться запомните, что это был за объект.
И сразу создайте новый образ автозапуска.

Изменено: RP55 RP55 - 10.09.2016 02:55:53

всплывающая реклама в нижнем правом углу , не могу найти причину