Раз в несколько дней появляется реклама игры "Войны престолов"

[db-master]

Здравствуйте.
Начала периодически появляться реклама игры. Судя по программе Process Explorer это окно браузера Chrome. В автозагрузке ничего подозрительного нет. Прилагаю скрин с кнопкой в панели задач. Окно игры без панели инструментов браузера и адресной строки.
Помогите, пожалуйста, решить проблему.

[db-master]

По-моему, все началось после установки программы Pivot. Это программа для создания мультиков. Прилагаю логи.

[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.



Компьютер перезагрузится.



Скачайте AdwCleaner (by Xplode) (http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[db-master]

Здравствуйте. Прилагаю лог.

[Sandor]

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).


Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

(Постарайтесь не затягивать с ответом)

[db-master]

Здравствуйте.
Помогите немного разобраться с тем, что случилось. В последнее время реклама не появляется. По логам я понял, что создалось два вирусных ярлыка. Но я же их не запускал. Как тогда появлялись окна с рекламой? В авторане ничего подозрительного нет. В планируемых задачах тоже. Я понимаю, что можно тупо довериться программе и она все почистит, но хочется самому в этом немного разбираться. Ответ долго не давал, так как ждал нового появления рекламы, т.к. по логам не нашел как она запускается.

[iskander-k]

Помогите немного разобраться с тем, что случилось. »
Обычно при закачке\установке какой-нибудь бесплатной "вкусняшки" вы в довесок получаете разную рекламную дрянь.

В планируемых задачах тоже »
есть в задачах по логу видно.но хочется самому в этом немного разбираться. »

Вы можете научится зарегистрируйтесь http://safezone.cc/ в разделе подготовительное прочитайте литературу и можете там подать заявку в студенты.

[db-master]

Про рекламную дрянь я в курсе. Искал для ребенка программу для мультиков. Выбрал самую популярную и вот результат.
В логе я увидел это в планируемых задачах:
Задание Найдено : LaunchSignup
Задание Найдено : StormFall TW1
Задание Найдено : StormFall TW2
Задание Найдено : StormFall W1
Задание Найдено : StormFall W2

Но в самих планируемых задах этого найти не удалось. Почему?
Пришлось внимательно несколько раз просматривать иерархию выполняемых задач. Там нет поиска?

[db-master]

Здравствуйте. Вопрос все еще актуален. Помогите, пожалуйста, разобраться.

[regist]

1) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице (http://avz.safezone.cc/).
Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost (http://rghost.ru/), Zalil (http://zalil.ru/), UkrShara (http://us.ua/) или WebFile (http://webfile.ru/)) и укажите ссылку на скачивание в своём следующем сообщении.


2) Скачайте свежую версию AdwCleaner (by Xplode) и прикрепите свежий лог.

3) запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". Полученный архив с логами прикрепите.

[db-master]

Благодарю за помощь. В логе программы "adwcleaner"я увидел в планируемых задачах следующее:
***** [ Назначенные задания ] *****

Задание Найдено : StormFall TW1
Задание Найдено : StormFall TW2
Задание Найдено : StormFall W1
Задание Найдено : StormFall W2

***** [ Ярлыки ] *****
Я открывал планируемые задачи, но не нашел там этих задач. Подскажите, как вручную найти эти задачи?

[Sandor]

db-master, Вы все пункты из этого сообщения (http://forum.oszone.net/post-2496566-10.html) выполнили? Где логи?

[db-master]

db-master, Вы все пункты из этого сообщения выполнили? Где логи? »
Вы указали ссылку на мое сообщение. Логи я выкладывал во втором письме.

[db-master]

Нашел только в реестре упоминания о вирусных задачах, но сами задачи не нашел. Помогите найти.

[Sandor]

Я ошибся, имелось ввиду это сообщение (http://forum.oszone.net/post-2496566-10.html).

[db-master]

А по логу этого сообщения (http://forum.oszone.net/post-2486834-2.html) не могу задать вопрос?

[Sandor]

Пожалуйста, задавайте))
Только те логи месячной давности, а нужны свежие.

[db-master]

Sandor, давность логов не должна иметь значение в контексте моего вопроса. Но для вас я обновил лог adwcleaner. Вопрос остается в силе: почему я не могу найти нужных задач вручную?
Также не могу найти записи в реестре:
***** [ Реестр ] *****
Значение Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Значение Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
См. картинку реестра RUN.

[iskander-k]

почему я не могу найти нужных задач вручную? »
варианты

1. - все запланированные задания находятся в файле который вы не знаете и не можете открыть обычными средствами, открыть или отредакторовать такой файл можно спец программой встроенной в систему - Планировщик заданий.
2. Нужную программу можно запустить прописав в реестре команду на запуск определенного файла с набором команд.
3.Вы не можете найти эти ключи так как как вариант они создаются временно при определенных условиях и находятся в файле к которому вы не имеете доступа.

Все вредоносные и рекламные программы используют технологии сокрытия своего присутствия (тела ) и показывают вам результат своей деятельности ( при заражении рекламным вирусом).

[db-master]

iskander-k, я про планировщик заданий и говорю. Не могу там почему-то найти эти задания.
***** [ Назначенные задания ] *****

Задание Найдено : StormFall TW1
Задание Найдено : StormFall TW2
Задание Найдено : StormFall W1
Задание Найдено : StormFall W2

***** [ Ярлыки ] *****