Форум esetnod32.ru [тема: рекламные банеры в браузере на всех страницах] http://forum.esetnod32.ru Новое в теме рекламные банеры в браузере на всех страницах форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 20:28:46 +0300 рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic12354/
19.09.2016 22:39:21, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94888/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94888/ Mon, 19 Sep 2016 22:39:21 +0300 Обнаружение вредоносного кода и ложные срабатывания рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока проблем не наблюдается. спасибо
Fixlog.txt
19.09.2016 22:35:25, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94887/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94887/ Mon, 19 Sep 2016 22:35:25 +0300 Обнаружение вредоносного кода и ложные срабатывания рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

====code==== 
  

Task: {00FB2FDC-7BF7-48CF-8A38-8CA9246D97F9} - System32\Tasks\Microsoft\Windows\Multimedia\ReportSender => C:\Users\admin\ReportSender\ReportSender.exe
Toolbar: HKU\S-1-5-21-3193277399-2800322921-3546327928-1000 -> No Name - {033ECFA0-D028-033E-C4CE-3E0340CF3E03} -  No File
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-19]
CHR HKU\S-1-5-21-3193277399-2800322921-3546327928-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [abgkhgclnjdmdopgnfdhnjekcoleojlm] - C:\Users\admin\AppData\Local\Metabar\metabar-Link-3211249.crx <not found>
CHR HKU\S-1-5-21-3193277399-2800322921-3546327928-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [agdidgeeenplihfopogibefihekmmfhl] - C:\Users\admin\AppData\Local\Metabar\metabar-Link-3211106.crx <not found>
CHR HKU\S-1-5-21-3193277399-2800322921-3546327928-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cocjlnelifpfbipdlhapeobeaphdiena] - C:\Users\admin\AppData\Local\Metabar\metabar-Link-3211114.crx <not found>
CHR HKU\S-1-5-21-3193277399-2800322921-3546327928-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fmecmkdafpdaaihmcjkokeljmphiaino] - C:\Users\admin\AppData\Local\Metabar\metabar-Link-3211246.crx <not found>
CHR HKU\S-1-5-21-3193277399-2800322921-3546327928-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jecaffcccohfbngellianmmlfnibcngi] - C:\Users\admin\AppData\Local\Metabar\metabar-Link-4841606.crx <not found>
CHR HKU\S-1-5-21-3193277399-2800322921-3546327928-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jenjnppnciigmgjfleajhilbcmfjcfah] - C:\Users\admin\AppData\Local\Metabar\metabar-RSSReader-463074.crx <not found>
CHR HKU\S-1-5-21-3193277399-2800322921-3546327928-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pakkplllcdpnkpkdjcceggbjdoklbkji] - C:\Users\admin\AppData\Local\Metabar\metabar-Link-3284297.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
=============
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.
19.09.2016 22:14:35, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94886/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94886/ Mon, 19 Sep 2016 22:14:35 +0300 Обнаружение вредоносного кода и ложные срабатывания рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
Addition.txt
FRST.txt
AdwCleaner[C0].txt
19.09.2016 21:56:36, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94885/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94885/ Mon, 19 Sep 2016 21:56:36 +0300 Обнаружение вредоносного кода и ложные срабатывания рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
19.09.2016 21:32:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94883/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94883/ Mon, 19 Sep 2016 21:32:07 +0300 Обнаружение вредоносного кода и ложные срабатывания рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
готово
123.txt
19.09.2016 21:07:58, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94882/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94882/ Mon, 19 Sep 2016 21:07:58 +0300 Обнаружение вредоносного кода и ложные срабатывания рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее  выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
19.09.2016 20:43:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94881/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94881/ Mon, 19 Sep 2016 20:43:31 +0300 Обнаружение вредоносного кода и ложные срабатывания рекламные банеры в браузере на всех страницах рекламные банеры в браузере на всех страницах в форуме Обнаружение вредоносного кода и ложные срабатывания.
На каждом сайте посреди экрана большие банеры появляются. помогите решитьпроблему.
заранее спасибо
ADMIN-ПК_2016-09-19_19-30-10.TXT
19.09.2016 19:44:10, andruhasms.]]> http://forum.esetnod32.ru/messages/forum6/topic13507/message94880/ http://forum.esetnod32.ru/messages/forum6/topic13507/message94880/ Mon, 19 Sep 2016 19:44:10 +0300 Обнаружение вредоносного кода и ложные срабатывания