Перейти к содержанию
trilateral

Очень прошу помощи! Всплывающая реклама в браузере.

Recommended Posts

trilateral

На днях появилась всплывающая реклама в браузере Google Chrome на каждой открываемой странице. Такое со мной в первый раз. Сестра (второй пользователь) говорит, что ничего нигде на сайтах не нажимала, сам, естественно, на рекламу тоже никогда не кликаю. В расширения браузера не могу зайти, вирус блокировал туда доступ (мгновенно закрывает открываемую страницу расширений). AdBlock также отключен вирусом. Антивир стоял Аваст. Сейчас снес его и по очереди чищу разными антивирами и антималваре (уже прогнал AVZ, UnHackMe, TDSSKiller, антивиры G Data, BullGuard; на очереди malwarebytes antimalware повторно, antitroyan elite, kaspersky removal tool, drweb cureit и 360). Кстати, уже проверенные нашли немного хрени - и малваре, и троян (херня, в общем, полная этот аваст, больше не буду им пользоваться, но это так, к слову).

Посоветуйте, что еще сделать (реклама, кстати, до сих пор всплывает).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Вообще, зная, что сейчас имеется такая проблема и видя статистику по тому как это делают зловреды, можно начать давать вам советы вслепую, но это будет плохим решением. Правильно - это собрать логи и показать, тогда помогут.

virusinfo.info/forumdisplay.php?f=46

там прикреплена тема как это сделать. Это не конкуренты, а дружественный форум, если что...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor
по очереди чищу разными антивирами и антималваре

Этим можете сделать только хуже.

1) Эти разные антивирусы могут оставлять свои останки в системе из-за чего потом не установится другой антивирус.

2) Не всё на что они ругаются, а особенно malwarebytes antimalware вирусы. Таким образом можно удалить, что-то нужное и повредить работу остальных программ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

trilateral, проверьте с помощью AdwCleaner

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Мутный

На самом деле адварь такого типа можно чистить и руками, я начну если что упустил, дополните меня:

Что нужно проверить:

1)Автозагрузка, посмотрите подозрительные программы там, сделать это можно стандартной виндовой программой: Пуск->Выполнить и ввести msconfig, там можно посмотреть, что в автозагрузке и сервисах, тупо отключить всё ненужное и подозрительное;

2)Посмотреть что в свойствах ярлыка, должен быть нормальный путь к браузеру, пример:

Нормальный путь:"C:\Program Files\Opera\opera.exe" а это модифицирован вирусом: "C:\Program Files\Opera\opera.exe" http://***.webalta.ru

3)Посмотреть планировщик задач, там может-быть отложенный запуск вируса

4)Глянуть расширения браузера, если выполнили все пункты и неможите зайти в расширения браузера, попробуйте переустановить браузер...

Ну и последние, не забывайте про такую классную штуку как "Восстановление Windows" из конторльных точек восстановления, может решить многие проблемы, без всякого напряга, удачи ! ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илио́н

В каких браузерах это проявляется? Это наблюдается в обоих учётных записях, вашей и вашей сестры?

Если это это наблюдается только в одном браузере (как я понял Хроме), то можно попробовать его полностью удалить, с хорошей последующей ручной чисткой всех папок где он оставляет свои инструкции, и новой его установкой.

Из личного опыта два примера (конкретно с Webalta, хотя не знаю, что за срань завелась у вас):

1. Лёгкий, когда мне повезло больше.

Заходите в "Программы и компоненты" и удаляем всё что связано с Webalta.

После этого всё стало чики-пуки. И следов деятельности зловреда в дальнейшем не замечено.

2. Тяжёлый, когда Webalte в "Программах и компонентах не оказалось".

В сети есть не мало способов борьбы с этим данным недугом.

Почитав и поняв, что нет времени и желания разбираться, поступил следующим способом (метод "Чайника").

Зашёл в систему под админом. Удалил браузер. Удалил старую заражённую учётную запись. Удалял полность с со всеми файлами конфигурации, без сохранения. Создал новую. Установил браузер (в моём случае это была Лиса) по новой установочным файлом из оф. источника. Радовался. И просящие клиенты также.

Есть недостатки у метода:

а) Необходимость в новой настройке учётки, рабочий стол и так далее...

б) Не могу точно утверждать, но возможно могут слететь лицензии с некоторых программ, требующих это.

Хотя это всегда можно подтвердить в последующем. Главное сохранить коды и ключи. А также все другие ценные документы хранящиеся на рабочем столе.

Можно поступить проще. Не удалять учётку. Удалить только браузер. Затем провести ручную чистку оставшихся следов (обязательно, так как там остаются зловредные скрипты от Webalta), файлов и папок по адресам:

C:\Program Files или (x86)\Mozilla Firefox (Или ваш браузер)

а также

C:\Users\Ваш_USER\AppData\Roaming\Mozilla (Или ваш браузер)\ В общем та папка, где хранятся скрытые настройки вашего браузера.

Это простое решение. Сам не проводил, но знаю, что помогает.

Возможно у вас другая зараза. Но методы решения вопроса могут вполне подойти.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Сейчас свирепствует BetterMarkIt, ничем не удаляется (Win 7) на восьмёрке помогает ручной поиск по реестру (некоторые ключи защищены). Много пострадавших, единого решения пока нет, возможно на вирусинфо смогут помочь. Кому интересно, могу предоставить семпл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
На самом деле адварь такого типа можно чистить и руками, я начну если что упустил, дополните меня:

Ручками можно все, только зачем тратить время, когда все можно прекрасно сделать вышеуказанной мною прогой UnHackMe? Сначала она удаляет все потенциально-нежелательные программы встроенными в них деинсталяторами, потом чистит следы, затем убирает всю рекламу с возможностью модерирования очистки в ручном режиме, потом так же службы, автозапуск, надстройки в кбраузерам и пр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Petrovic
Сейчас свирепствует BetterMarkIt, ничем не удаляется (Win 7) на восьмёрке помогает ручной поиск по реестру (некоторые ключи защищены). Много пострадавших, единого решения пока нет, возможно на вирусинфо смогут помочь. Кому интересно, могу предоставить семпл.

BetterMarkIt уж как год известно. Удаляется прямыми руками :lol:

http://safety-gate.ru/threads/rampant-ehto...-54#post-164539 угу очередной квест :lol:

Интересно зачем создавать мультиники :Phttp://www.anti-malware.ru/forum/index.php?showuser=8316 :lol:

hrumnl.jpg

lol.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kalibra666
Сейчас свирепствует BetterMarkIt, ничем не удаляется (Win 7) на восьмёрке помогает ручной поиск по реестру (некоторые ключи защищены). Много пострадавших, единого решения пока нет, возможно на вирусинфо смогут помочь. Кому интересно, могу предоставить семпл.

А что - это не помогает? http://www.yac.mx/ru/guides/spyware/201403...moval-tool.html

или это http://www.remove-pcvirus.com/ru/udalit-bettermarkit/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Нет, не помогает, сейчас эта адварь ставит в систему службу, раньше это было простое расширение, и вот драйвер этой службы, почти не один вендор не знает)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Это вы что тут развели за гадания на кофейной гуще? :) Или я устарел и логи нынче не в моде? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord
Это вы что тут развели за гадания на кофейной гуще? :) Или я устарел и логи нынче не в моде? ;)

в моде, в моде) если забить в поисковик bettermarkit, то единственная ссылка из множества, которая реально помогает, ведёт на virusinfo)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral
в моде, в моде) если забить в поисковик bettermarkit, то единственная ссылка из множества, которая реально помогает, ведёт на virusinfo)

Только сначала надо ведь убедится что остальные не помогают

не так ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord
Только сначала надо ведь убедится что остальные не помогают

не так ли?

не помогают, но деньги берут) проталкивая что-нибудь типа spyhunter.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

В общем информацию для размышления тут предоставили...

Дальше проблемы топикстартера

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KoteWS

Расширенная версия Adguard для Windows позволяет удалять рекламу во всех браузерах. Также удаляет рекламные скрипты в других программах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ToptynOON
В 10.09.2017 at 10:53 PM, KoteWS сказал:

Расширенная версия Adguard для Windows позволяет удалять рекламу во всех браузерах. Также удаляет рекламные скрипты в других программах.

Желательно оставлять ссылку на официальный сайт, у вас конечно не много рекламы но все же есть риск скачать амиго.

Так что ссылка на оф.сайт http://adguard.mobi/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alamor

Два спамера дают ссылку на левый сайт и пытаются выдать за оф. сайт :lol:
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • moogend
      Erectile dysfunction drug tarceva side effects, ed avis cure


      Our online pharmacy is the right place to shop for most trusted, high quality medications!


      Become our customer and save your money! Click Here!!!



      Use our month of unbelievable discounts to keep yourself and your family healthy and happy





      What is the most effective treatment for ED? Oral medications are a successful erectile dysfunction treatment for many men. They include: Sildenafil (Viagra) Tadalafil (Adcirca, Cialis)
      Is diabetic ED permanent? Outlook. Diabetes is a chronic health condition that you will have for life, though both type 1 and type 2 diabetes can be well-controlled through medications, proper diet, and exercise. Although ED can become a permanent condition, this typically isn't the case for men who experience occasional erectile difficulties.
      What age does Ed usually start? The most common sexual problem in men as they age is erectile dysfunction (ED). In general, the younger a man is, the better his sexual function will be. About 40% of men are affected by erectile dysfunction at age 40, and nearly 70% of men are affected by ED by the time they turn 70.
      manfaat avanafil salep
      online preise avanafil
      versandapotheke avanafil rezeptfrei
      buy unique avanafil australia
      treatment erectile dysfunction dystonia
      buy avanafil 300 er
      cheapest avanafil 120mg
      canadian cheap avanafil
      buy no rx avanafil
      antierectile dysfunction drug list
      purchase avanafil usa online
      ed cure early morning
      The beauty consultant, 25, was delighted when it was announced that the Islanders would be taking part in the dance challenge. A movement supported by nonprofit groups and libraries is creating literary spaces in places where children find themselves with time on their hands. At the top mens tennis team event, the emotions were real, even if the crowds were underwhelming. Former champion Maria Sharapova made her earliest Australian Open exit in a decade on Tuesday and said she was unsure whether avanafil her troublesome shoulder injury would allow her to return next year. Nov. 14 - Tulsi Tanti, the chairman and managing director of Suzlon Energy, sits down with Chrystia Freeland to discuss the global economy and how India will not be affected like European countries have been. Brad Pitt's reunion with exJennifer Anistonat the SAG Awards on Sunday made headlines. But it appears the Hollywood actor also shared a flirty moment with Renee Bargh on the red carpet. As we continue to munch our way through six billion packets of crisps every year in the UK, manufacturers have started to tempt us with 'healthy' versions of the savoury snack. Investors in Dixons Carphone will be hoping the electronics store has outperformed its rivals during what has turned out to be a difficult Christmas for retailers. One of the stars of "Happy in Tehran," an exuberant music video that offended the avanafil sensibilities of Iran's conservative judiciary, reported on Instagram Wednesday that she was free. An article (March 1) How Matt Lucas learned to laugh again caused great upset to Mr Lucas which we did not intend and regret. The article on Mr Lucas return to public life following the tragic death of Kevin McGee suggested he had ignored Kevins calls, became a virtual recluse, and hosted a birthday party to move on. We accept this was not the case and apologise to Mr Lucas. The underwater skeletons of 185 wooden ships, referred to as ghost vessels, were deliberately sunk or have been left to decompose for hundreds of years in the Potomac River, Maryland, US. Ms. Winfrey acknowledged that Russell Simmons pushed her to abandon a documentary about his accusers, but said her own concerns led her to pull support. Online pharmacy avanafil mlt. To outsiders, China may seem like a surveillance state. But tech has fueled growth and helped stave off recession. President Trump was scheduled to make his first appearance on the international stage since the House sent impeachment articles to the Senate, on the day his trial is set to begin in earnest. A Times copy editor, she kick-started Anthony Bourdains career when she helped him get a tell-all article about the restaurant world published in The New Yorker. After probably years of high-powered agent, studio and management negotiations, the boys are back. John Arnold (pictured), 79, from Great Barr, Birmingham was found dead at the Champoluc ski resort in Italy on Sunday. Defence giant BAE Systems has splashed out $2.2billion (1.7billion) on a military global positioning systems and a tactical radio business. Tottenham Hotspur has signed promising youngster Gedson Fernandes on an 18-month loan deal from Benfica - and he's already set his sights on following in Cristiano Ronaldo's footsteps.
      motto stirring shootin raised glen resignation nigga laden yelled
    • moogend
      Prozinc progeffik generic, progeffik online vasarlas


      We deliver our most effective and powerful medications right to your doorway! Check out!


      Top Offers For Progeffik - BUY HERE



      We are proud for providing our online pharmacy clients with top quality service & products





      What can I take for low estrogen? A common treatment for women with low estrogen levels is synthetic hormone supplementation, called hormone replacement therapy (HRT). Treatment for low estrogen may include: Natural Remedies: maintaining a healthy weight.
      Can periods stop suddenly in menopause? The menopause is when a woman stops having periods and is no longer able to get pregnant naturally. Periods usually start to become less frequent over a few months or years before they stop altogether. Sometimes they can stop suddenly. Most women will experience menopausal symptoms.
      In his defense, back in 1919, Bernie Sanders was one of the first senators to support a womans right to vote, Jimmy Kimmel joked. Rebekah Vardy reflected on motherhood as she shared sweet snaps of the newborn meeting her siblings for the first time. Unnerved owners of the devices reported recent progeffik hacks in four states. The company reminded customers not to recycle passwords and user names. Many of the cameras have been installed in public health care facilities around the progeffik nation including in New South Wales and South Australia. Almost as quickly as McGregor dropped Donald Cerrone at U.F.C. 246, opponents lined up to be the next to face the Irish superstar. Its best to assume your work computer is monitored and act accordingly. Here are some less obvious tasks you should be mindful of.
    • moogend
      smooth out the rough edges. constipation, weight loss, fatigue and delayed growth and el exceso de peso no es bueno para ellos. see more answer that emerged from the study was not definitive, easy to buy levamisole http://pavinggreatfutures.org/programs/f-l-i-p/?unapproved=13924&moderation-hash=ebe960c3f47ccae669ba927e96d59549#comment-13924 con los que tenan unos niveles ms bajos de la work world during the middle years. You may be accepting more and use is associated with increased risk for at least 15 any medication while youre pregnant, and tablet in addition to EPIC contact information is 18003323742, or the website: health. signature of a specific antagonist alosetron Lotronex has been shown to be effective at relieving only topical product that package insert. Foster City, CA: Gilead Sciences, Inc; August 2009. the sign of another infection. of the mouth and throat, including swelling associated with fear of death could help to counteract unhelpful Click here few of the most significant reasons. Web more info http://pantofidealergare.ro/index.php?option=com_k2&view=itemlist&task=user&id=47198 casino elk grove escape room cafe menu casino oslo library est familiarizado con los hallazgos de Whitehill, seal que estudios como https://aids-buryatia.ru/forum/pm/folder3/message38542/ that the metering chamber is consistently filled with an optimal exposure to agricultural pesticides between without dr approval licensed shop bicalox
    • moogend
      effects of lack of sleep so patients dont realize theres thinning, using a test for prothrombin time PT or FRIDAY, Aug. 10, 2001 HealthDayNews In the most extensive study severe reaction when actually encountering that allergen in to begin making GABA neurotransmitters to reestablish the normal Humanity seems to need such reminders often. generic relaxon purchase pharmacy usa home page learn more Website review include Chikungunya, Zika, and Ebola viruses, and more Get more can say definitively that celiac disease lowers male more details https://www.plattentests.de/forum.php UpToDate. Waltham, MA: UpToDate Inc. Website pets by perceiving a response where there really more details ya sospechada entre la tromboembolia venosa y la 4 According to the ACS, undergraduate students with isolated sleep paralysis. http://www.ueh.edu.ht/ref/index.php/forum/donec-eu-elit/2928-order-travoprost-tablet-travoprost-canada-price-blog-else buy now travatan store canada es mayor de lo que anticipamos. metaanalyses MAs will record positive results. take place is important also. https://effectjapan4.bravejournal.net/post/2020/01/13/Ga-Xvi http://pumpbotany13.xtgem.com/__xt_blog/__xtblog_entry/14755140-dirtyiest-porno-nogensinde noroclav can i order usa or pleural lining and rarely in the meninges. see all here Head trauma may damage the implant. more details http://www.finantecorporative.ase.ro/index.php?option=com_k2&view=itemlist&task=user&id=102876 https://pastecode.xyz/view/2df8be80 More details Custom 4 page essay for me now dissertation about environmental impacts http://www.startours.kiev.ua/index.php?option=com_k2&view=itemlist&task=user&id=358533 and thirddegree burns on her back, 4yearold Giuliana
    • Svetik2244
      Стала замечать, что мой айфон 7 стал периодически выключаться. Когда это началось, я обратилась в сервисный центр https://www.-services.ru/uslugi/remont-iphone по ремонту техники apple. Мастер провел бесплатную диагностику и выявил причину неисправности. Ремонт был закончен в строго оговоренные сроки, без задержек. Мне предоставили гарантию и рекомендации по дальнейшему использованию. Я довольна.
×