Форум esetnod32.ru [тема: Powered by SkinApp, навязчивая реклама в браузере] http://forum.esetnod32.ru Новое в теме Powered by SkinApp, навязчивая реклама в браузере форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:49:26 +0300 Powered by SkinApp, навязчивая реклама в браузере Powered by SkinApp, навязчивая реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очень благодарен вам, проблема решена.
15.07.2015 21:39:28, Александр Баранов.]]> http://forum.esetnod32.ru/messages/forum6/topic12207/message86569/ http://forum.esetnod32.ru/messages/forum6/topic12207/message86569/ Wed, 15 Jul 2015 21:39:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp, навязчивая реклама в браузере Powered by SkinApp, навязчивая реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
FRST - чисто.

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
15.07.2015 21:29:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12207/message86568/ http://forum.esetnod32.ru/messages/forum6/topic12207/message86568/ Wed, 15 Jul 2015 21:29:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp, навязчивая реклама в браузере Powered by SkinApp, навязчивая реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
2) Сделал скан в в АdwСleaner обнаружились 2 пункта в папках, очистил, при повторном сканировании ничего не появилось.
3) лог из второй программы:
(смутил в логе вот этот пункт " Windows CSS styles for sites - SkinApp (HKLM-x32\...\skinapp) (Version: 1.0 - Altamirsoft LLC) "
FRST.txt
Addition.txt
AdwCleaner[S0].txt
15.07.2015 21:05:49, Александр Баранов.]]> http://forum.esetnod32.ru/messages/forum6/topic12207/message86566/ http://forum.esetnod32.ru/messages/forum6/topic12207/message86566/ Wed, 15 Jul 2015 21:05:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp, навязчивая реклама в браузере Powered by SkinApp, навязчивая реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes - Чисто

--------
2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html
15.07.2015 20:46:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12207/message86565/ http://forum.esetnod32.ru/messages/forum6/topic12207/message86565/ Wed, 15 Jul 2015 20:46:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp, навязчивая реклама в браузере Powered by SkinApp, навязчивая реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое, на первый взгляд всё нормально.
Вот лог с программы малваребайт  
malw.txt
15.07.2015 20:32:05, Александр Баранов.]]> http://forum.esetnod32.ru/messages/forum6/topic12207/message86564/ http://forum.esetnod32.ru/messages/forum6/topic12207/message86564/ Wed, 15 Jul 2015 20:32:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp, навязчивая реклама в браузере Powered by SkinApp, навязчивая реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES (X86)\SKINAPP\SKINAPP.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\SKINAPP

delref %SystemRoot%\SKINAPP.SYS
del %SystemRoot%\SKINAPP.SYS

deltmp
delnfr
areg

;-------------------------------------------------------------
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
15.07.2015 20:06:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12207/message86561/ http://forum.esetnod32.ru/messages/forum6/topic12207/message86561/ Wed, 15 Jul 2015 20:06:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Powered by SkinApp, навязчивая реклама в браузере Powered by SkinApp, навязчивая реклама в браузере в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. В результате вирусной атаки появились следующие неприятности:
2) Практически на всех сайтах, куда я захожу, стала появляться навязчивая реклама с надписью "Powered by SkinApp". Содержание этой рекламы было заблокировано адблоком, но сами рекламные окна остаются и неприятно;
3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.
Уже было несколько подобных тем, вот у меня появилось такое, прошу помощи.
BROMIN_2015-07-15_19-23-50.7z
15.07.2015 19:26:49, Александр Баранов.]]> http://forum.esetnod32.ru/messages/forum6/topic12207/message86559/ http://forum.esetnod32.ru/messages/forum6/topic12207/message86559/ Wed, 15 Jul 2015 19:26:49 +0300 Обнаружение вредоносного кода и ложные срабатывания