Форум о создании, продвижении и оптимизации сайтов, рекламе, хостинге, растровой и векторной графики, программировании, о компьютерах и android устройствах
Эдуард, первым делом посмотрите автозагрузку (все разделы) в программе Ccleaner. Как это делать рассказывал тут https://good-surf.ru/forum/index.php?id=1021018&page=2#m34 Особенно обратите внимание на раздел "Запланированные задачи" проверьте столбик под названием программы, скорее всего в нем будет строчка с название"Internet и еще одна или две буквы дописаны", ее надо отключить и сделать перезагрузку. В последнее время это заражение набирает силу. Или выложите скрины всех разделов автозагрузки в программе Ccleaner тут в теме, я сам посмотрю А если есть желание помочь сайту, то как это сделать я рассказывал тут https://good-surf.ru/forum/index.php?id=1011006
Загрузил ComboFix. Установил и перезагрузил.Теперь ничего не открывается. Выдаёт такое. /Попытка произвести недопустимую операцию над параметром реестра, отмеченным для удаления./ Как исправить?
Жаник, сначала попробуйте сделать восстановление (откат) системы до момента применения программы. Как это сделать писал тут https://good-surf.ru/forum/index.php?id=1021072 Так же можно сделать восстановление показов сайта после вируса https://good-surf.ru/forum/index.php?id=1021026 А вообще Вам нужно посмотреть автозагрузку в программе Ccleaner Как это делать рассказывал вот в этой теме https://good-surf.ru/forum/index.php?id=1021018&page=2#m34 Особенно обратите внимание на раздел "Запланированные задачи" проверьте столбик под названием программы, скорее всего в нем будет строчка с название"Internet и еще одна или две буквы дописаны", ее надо отключить и сделать перезагрузку. В последнее время это заражение набирает силу. Или выложите скрины всех разделов автозагрузки в программе Ccleaner тут в теме, я сам посмотрю
Добрый вечер. Снова меня настигла беда:D В вк начала вылазить реклама где попало, может посреди диалогового окна, на странице, в комментариях, аудиреклама не откуда просто звучит( музыка не включена). Пораспрашивал народ, у единиц такое же. Не думаю, что это реклама самого вк. Поможете?
Артем, для начала просканируй вот этими 3 программами https://good-surf.ru/forum/index.php?id=1021031 Их основная задача как раз бороться с такой рекламой. У каждой есть свои плюсы и минусы, поэтому просканируй всеми. Тем более что у Zemana Antimalware free началась акция и можно обновиться до премиум версии бесплатно.
Артем, тогда копаем дальше. Во всех браузерах реклама или только в одном, в других нет. Если только в одном, тогда в каком. Еще можно вот эту тему просмотреть https://good-surf.ru/forum/index.php?id=1021001 Она как раз посвящена именно вашему типу заражения.
Артем, там не только может быть изменен ярлык, но так же заражен сам профиль браузера, поэтому выше просил указать какой браузер и во всех реклама или только в одном. А так же сторонняя программа запускать рекламу.
Артем, если этой программой ни разу не пользовались, то можно бесплатно использовать ее целый месяц. если только хром, то почти наверняка заражен профиль. Как это лечится писал тут https://good-surf.ru/forum/index.php?id=1021018&page=15 в 443 сообщении, но к сожалению исчезнут все вкладки и сохраненные пароли. Можно конечно попробовать переустановить, но это скорее всего не поможет. А еще можно попробовать сделать восстановление системы, если точки восстановления остались.
Артем, яндекс браузер и хром на одном движке сделаны, поэтому и заражение их обоих произошло. Поэтому скорее всего придется сбрасывать профиль. Но прежде чем это сделать советую. Отключить все расширения в браузерах и сделать сканирование Malwarebytes Anti-Malware http://www.malwarebytes.org/mwb-download/ Если ситуация не изменится, тогда только сброс профиля.
ADMIN 30.10.14 в 10:27 пишет: Данную тему создал отдельно от темы "лечим браузер после заражения" https://good-surf.ru/forum/index.php?id=1021001 , т.к. в этом хоть и участвует браузер, но он не заражен, а просто его включает другая программа и указывает какой сайт загрузить.
Антивирус ваш будет молчать как рыба, HitmanPro тоже. Malwarebytes Anti-Malware скорее всего тоже окажется бессилен в данной ситуации. Про HitmanPro и Malwarebytes Anti-Malware я писал в теме "лечим браузер после заражения".
Здравствуйте! Постоянно появляются вот эти сайты cross-news.org/arizona start.parimatch.com/ua/sponsor/?btag=a_8101b_360c_{356} favorit.com.ua/ru/bets/#tour=17409,17428&modal=1 rozetka.com.ua/email/densvyatogonikolayasale/?utm_source=cpatrafmag kino2048.blogspot.com/2016/06/blog-post.html ComboFix не помогает.
Dlug46, посмотреть автозагрузку в программе Ccleaner Как это делать рассказывал вот в этой теме https://good-surf.ru/forum/index.php?id=1021018&page=2#m34 Особенно обратите внимание на раздел "Запланированные задачи" проверьте столбик под названием программы, скорее всего в нем будет строчка с название"Internet и еще одна или две буквы дописаны", ее надо отключить и сделать перезагрузку. В последнее время это заражение набирает силу. Или выложите скрины всех разделов автозагрузки в программе Ccleaner тут в теме, я сам посмотрю
У меня самопроизвольно запускаются сайты, например, premiumslotonline.com/ и другие. Windos 8.1 Google Chrom. Помогите , пожалуйста. Regedit запускала, строчек с cmd.exe нет в Run.
ADMIN 22.12.16 в 14:29 пишет: Елена, посмотрите сообщение находится прямо над вашим сообщение. Там я писал для пользователя Dlug46, но вам нужно сделать тоже самое.
Простите, пожалуйста, я не такой продвинутый пользователь. Я Автозагрузку нашла только в Диспетчере задач. Ccleaner (версия 5.25.5902 64bit) скачала. А как это теперь связать между собой , не понимаю. Тем более что он на анг., который я не знаю. Эти сайты тоже запускаются самопризвольно. Я и реестр проверила, таких строчек у меня нет ни по какому пути. viigrash.me/ secret-deneg.ru/
ADMIN 22.12.16 в 14:29 пишет: Елена, посмотрите сообщение находится прямо над вашим сообщение. Там я писал для пользователя Dlug46, но вам нужно сделать тоже самое.
Настроила в Ccleaner русский язык. Запустила проверку Автозагрузки. Проблем нет. Посмотрю будут ли еще самопроизволные запуски. Пока спасибо за ответ.
ADMIN 22.12.16 в 14:29 пишет: Елена, посмотрите сообщение находится прямо над вашим сообщение. Там я писал для пользователя Dlug46, но вам нужно сделать тоже самое.
Настроила в Ccleaner русский язык. Запустила проверку Автозагрузки. Проблем нет. Посмотрю будут ли еще самопроизвольные запуски. Пока спасибо за ответ.
Все-таки запустился slot78.org/ru. Что теперь делать?