Рекламный вирус с доменом перессылкой "nmfoxr5b8ln629 "

Question

Рекламный вирус с доменом перессылкой "nmfoxr5b8ln629 "

Roma Nil Профи (635), закрыт 6 лет назад

Завелся какой-то вирус, который запускает в браузере рекламу . Домен гиперссылки этих реклам начинается с "nmfoxr5b8ln629". В основном проявляется на сайте ВК.
Пробовал удалять в планировщике подозрительные задачи, чистил host, реестр, кэш, браузер переуст, на вирусы проверял комп и в итоге помогло- но не надолго. После недельного неиспользования кормпьютера эти рекламки вновь объявились . Не знаю уже что делать, пробовал повторить те же действия, но уже не помогает . Просто много чего делал и так не понял, что именно помогло . Суть в том, что этот вирус как то удавалось спрятать, но избавиться окончательно от него не получалось .

Answer 1

Это такая вредоносная реклама . И её надо удалять как вредоносный вирус.

С помощью утилиты Dr.Web CureIt!® без установки Dr.Web в системе Вы можете быстро проверить Ваш компьютер и, в случае обнаружения вредоносных объектов, вылечить его.

http://www.freedrweb.com/cureit

Программа Adguard предназначена для блокировки вредоносных сайтов и всех возможных видов рекламы в Интернете.

http://adguard.ru/?aid=1689

Почему стоит использовать антибаннер ?

1. Адгуард борется со скрытым майнингом криптовалют на сайтах
‪2.‬Адгуард удаляет рекламму, ускоряет загрузку страниц и экономит трафик.
‪3.‬Работает со всеми браузерами: Google Chrome, Opera, Firefox, Chrome, Яндекс Браузер, Microsoft Edge, Internet Explorer.
‪4.‬Блокирует видеорекламу, рич-медиа и другие необычные виды рекламы.
‪5.‬Антибаннер начинает работу сразу после установки, не требует настройки и регулярно обновляется.
6. Реклама блокируется в скайпе, ватсапе, вайбере.
Программа условно платная.

Программа AdwCleaner помогает искать и удалять надоедливые панели инструментов, нежелательные плагины, дополнения и расширения в вашем веб-браузере, а также различные рекламные компоненты и hijacker-утилиты

http://www.comss.ru/page.php?id=1309

Эта ссылка по удалению вируса вредоносного.

http://www.skorcomblik.ru/kak-izbavitsya-ot-vsplyivayushhey-reklamyi-pri-zapuske-kompyutera.html

Answer 2

Антивирус-то вообще стоит на ПК?
Проверяйте утилитами:
https://free.drweb.ru/cureit
https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool
Далее выполняйте по пунктам:
http://instcomputer.ru/bezopasnost-kompyutera/kak-udalit-dns-unlocker.html

Answer 3

сканируй систему Malwarebytes AdwCleaner https://www.comss.ru/page.php?id=1309
Утилита AdwCleaner помогает искать и удалять надоедливые панели инструментов, нежелательные плагины, дополнения и расширения в вашем веб-браузере, а также различные рекламные компоненты и hijacker-утилиты

Answer 4

Nemo Мудрец (11677) 6 лет назад

https://cloud.mail.ru/home/Ulites/Anti-Troyan/ 1 и (или) 3
+ https://cloud.mail.ru/public/M1AA/Hz5mEyvso

Roma NilПрофи (635) 6 лет назад

Это уже все пробовал - не помогает !

Answer 5

Сперва проверяй планировщик заданий, походу в нем прописалась задача, которая открывает рекламу.
Далее почисть противорекламными сканерами и антивирусными программами.
https://free.drweb.ru/cureit/
http://free.kaspersky.com/ru
http://compfixer.info/adwcleaner/
http://compfixer.info/avz/
Также можешь попробывать почистить комп программой Anti-Malware Home.
После того как вылечил комп сканерами, необходимо поставить защиту от реклам, баннеров, мошеннических сайтов, всплывающих окон, рекомендую установить программу-антибанер Adguard.
Ссылка на официальный сайт программы: http://adguard.ru/?aid=6979
Чем интересна эта программа:
-Блокировка запросов к рекламным материалам
-Борется со скрытым майнингом криптовалют на сайтах
-дополнительная косметическая обработка страницы с помощью CSS
-Фильтрация HTML-кода сайта (Adguard работает на сетевом уровне,
так что большая часть рекламных элементов вырезается из кода еще до того,
как страница получена браузером. Это ускоряет загрузку сайтов,
так как браузер перестает тратить время на выполнение многих рекламных запросов)
-Работа во всех браузерах
-Защита от вирусной рекламы
(Adguard проверяет каждый сетевой запрос по базе из более чем 1 500 000 фишинговых и вредоносных сайтов)
-Поддержка 24×7
Программа условно платная ( 2 недели программа бесплатна)

Answer 6

А Б Б А Оракул (93276) 6 лет назад

так пропиши в файрвол этот домен рекламы в черный список. Да убей задачу, которая запускает рекламу (поищи ее в процессах, планировщике, службах)

Roma NilПрофи (635) 6 лет назад

Планировщик чистил, в процессах нет ничего подозрительного

А Б Б А Оракул (93276) перезагрузись, запусти диспетчер задач, смотри за процессами, запусти браузер и смотри за процессами. Не может быть "ничего подозрительного", эта хрень должна обязательно проявиться. Но она может и не висеть там, а уйти сама. Тебе важно зацепить ее, не проворонить

Answer 7

Рекомендую попробовать антивирус Rusprotect Security, который отлично борется со всякого рода вредоносным и рекламным ПО - [ссылка заблокирована по решению администрации проекта]

Я его использую уже 2 года, и за это время система ни разу е была заражена.