Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Всплывающие окна (http://forum.oszone.net/showthread.php?t=220480)

Elena1411 14-11-2011 17:23 1794944

Всплывающие окна
 
Вложений: 2
Возникла такая проблема: в Опере при просмотре страниц выскакивают всплывающие окна, реклама, также было замечено подозрительное окно с просьбой обновить браузер. В настройках установлена опция «Блокировать все всплывающие окна», но это не помогает. К тому же Интернет стал медленнее работать.
Компьютер проверила Авастом, утилитой Dr.Web в безопасном режиме – ничего не найдено.
Очень прошу помочь.

SolarSpark 14-11-2011 18:17 1794991

Обновляем систему до SP3. Service Pack 3 (может потребоваться активация)

Пофиксить в HijackThis следующие строчки:
Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: (no name) - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

Elena1411 14-11-2011 21:56 1795168

Вложений: 1
Извините за дурацкий вопрос: если система нелицензионная, я обновить её не смогу?
После проверки MBAM, по совету одного из ваших консультантов (его сообщение уже почему-то удалено), я удалила:
- зараженный параметр в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> No action taken.
- зараженный файл:
- c:\WINDOWS\system32\shell31.dll (Trojan.Agent) -> No action taken.
Всплывающие окна продолжают вылазить.

Вообщем прикрепляю на всякий случай ещё раз отчёт. Что мне делать с оставшимися объектами?

S.R 14-11-2011 23:07 1795211

Elena1411, я удалил своё сообщение потому что Вы удалили своё :)

Обновить систему сможете, но активация может слететь.

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.
  1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы ComboFix. ComboFix может отключить интернет, не переподключайте интернет пока программа не завершит работу. Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной его зависания.
  2. Запустите ComboFix. Когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe

Elena1411 15-11-2011 13:40 1795533

Вложений: 1
Цитата:

Цитата S.R
Elena1411, я удалил своё сообщение потому что Вы удалили своё »

У меня были проблемы с загрузкой вложений (по крайней мере с их отображением у меня в браузере), поэтому пришлось удалить сообщение.

SolarSpark 15-11-2011 14:18 1795563

что с проблемой?

Elena1411 15-11-2011 21:14 1795912

Систему обновила. Что мне делать, если активация слетит???

Теперь Опера всплывающие окна блокирует. Но на некоторых сайтах всё же ещё вылазит различная реклама.
Вот, если взять как пример http://www.allbest.ru/, в правом нижнем углу выскакивает окно, до появления всех этих проблем со всплывающими окнами его не было.
Я конечно не уверена, но возможно это связанно с последним обновлением Adobe Flash Player. Может вы подскажете, что можно предпринять.

iskander-k 15-11-2011 22:05 1795934

Цитата:

Цитата Elena1411
Может вы подскажете, что можно предпринять. »

Это так сделано на этом сайте.

Чтобы избавиться от этого. В опере -> Инструменты-Быстрые настройки - снимите галочку с пункта" Включить JavaScript" , но при этом вы можете лишиться и порлезных, нужных вам функций страницы в интернете. В любом случае попробуйте.

Elena1411 17-11-2011 14:30 1797168

Цитата:

Цитата iskander-k
В опере -> Инструменты-Быстрые настройки - снимите галочку с пункта" Включить JavaScript", но при этом вы можете лишиться и порлезных, нужных вам функций страницы в интернете. »

Уже пробовала отключать JavaScript, реклама не появляеться, но тогда не могу зайти в почту - требует включить JavaScript :lamer: . Ранее у меня JavaScript было всегда включено, но рекламы не было.


Время: 16:44.

Время: 16:44.
© OSzone.net 2001-