Регистрация Войти
Вход на сайт
» » Удаляем окно "Реклама системы DataMind"

Удаляем окно "Реклама системы DataMind"

Просмотров: 6652
Комментариев: 4
Версия для печати

Удаляем окно "Реклама системы DataMind" В конце прошлой недели на работе, осуществляя поиск в интернете с помощью Яндекса и Гугла, столкнулся с неприятностью в виде появления в браузере Opera рекламных окон с надписью в левом верхнем углу "Реклама системы DataMind". Не скажу, что сильно расстроился появлением данной бяки (случается всякое). Первая мысль была, что виновником появления данных баннеров скорее всего является некий вирус, который следует отыскать и уничтожить.

На компьютере установлена лицензионная Windows XP (SP2), а в качестве антивируса используется Kaspersky Internet Security 12.0.0.374 (тоже лицензионная версия). Запустил полную проверку и стал ждать результатов. Следует сказать, что проверки компа выполняются регулярно и ранее проблем с вирусами не было вообще. Спустя некоторое время проверка Касперским завершилась, но никаких вирусов обнаружено не было... Времени на работе разбираться "что да как" не было. Решил отложить данную проблему на потом. Пока пришла мысль, что возможно какая-то гадость засела где-то в Опере. Запустил Mozilla Firefox в надежде спокойно поработать в нем. Но, не тут-то было! Через пару минут работы в этом браузере при открытии сайтов стало появляться окно "Реклама системы DataMind". А через какое-то время вместо поиска Яндекса я увидел некое "Бесплатное тестирование от сайта yandex.ru". В других браузерах происходило тоже самое. Появление подобных баннеров и рекламы откровенно уже стало злить и мешать работе.

Зная по опыту, что антивирус Касперского на 100% от вирусов не спасает и не все трояны находит. Те же антивирусы DrWeb и Avast после касперского при проверке компьютера много чего могут найти "интересного". С этой мыслью на следующий день я вооружился Dr.Web LiveCD и загрузившись с него запустил проверку. Каково же было мое разочарование, что после сканирования он ничего не нашел. Тем временем гадская реклама при открытии любых сайтов в любых браузерах появлялась все снова и снова! А в Opera стартовая страница поменялась на http://mailrusearchgo.ru. Копание в настройках браузеров и запрет на всплывающие окна ни к чему привели. Решил проверить файл hosts на предмет перенаправлений, но там оказалось все нормально, ничего паразитного прописано не было. Думал, что возможно проблема в роутере (изменение настроек и т.п.), но оказалось, что нет. На других компьютерах локальной сети подобные рекламные окна не появлялись. Пришла мысль, что каким-то образом произошла подмена адреса DNS сервера в свойствах сетевого подключения на фальшивый. Соответственно, никакая антивирусная программа этого не обнаруживает. Информации в интернете о борьбе с появлением в браузерах баннеров "Реклама системы DataMind", к сожалению не было. Обращаться в службу техподдержки Касперского не стал. Последний раз задавал им вопрос по поводу работы их плагина Kaspersky Anti-Spam в почтовой программе The Bat, который не справлялся с потоком спама. Ничего толкового от их саппорта так и не добился (ответы на мои вопросы приходили через месяц!!!), а проблема так и осталась. И вот чудо! Сегодня нашел, как мне кажется, решение данной проблемы на форуме http://forum.mozilla-russia.org.

Итак. Заходим в реестр (кнопка "Пуск" - "Выполнить", вводим "regedit"). Далее ищем раздел:
 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{51DFE637-3ECF-43FA-8BFC-3BF3E085CD20}

В нем находим и удаляем строчку: NameServer = 5.199.140.180

Хочу заметить, что подраздел вида {51DFE637-3ECF-43FA-8BFC-3BF3E085CD20} вышеуказанной ветки реестра относится к моему компьютеру. У вас он может быть иным, например: {846ee342-7039-11de-9d20-806e6f6e6963} и т.п. Т.е. имя со значением NameServer = 5.199.140.180 следует искать в подразделах Interfaces. Думаю, что хуже не будет, если выполнить поиск и по всему реестру.

Удаляем окно "Реклама системы DataMind"

После выполнения данной процедуры у меня пока что "Реклама системы DataMind" перестала появляться. Но вопрос, что за программа (каким образом) сделала запись в реестр – пока остается открытым. Не исключен вариант, что это все же вирус (либо уязвимость в системе) и пока он не найден. Значит опасность появления подобных рекламных окон и подмены стартовых страниц браузеров реально остается, т.к. источник не выявлен. Возможно, вместе с вами мы и найдем полное решение этой проблемы. Буду ждать от Вас замечаний, советов и предложений.


Рейтинг статьи:
  
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.
Комментарии (4)
SPAM30001 25 декабря 2012 17:54
Спасибо...хоть один внятный пример нашёл...как удалить эту чёртовую рекламу...была аналогичная ситуация...кстати в реестре строка NameServer = 5.199.140.180 попалась в разных папках точнее в трёх...удалил все, посмотрим что выйдет...что это не вирус догодался сразу, так как в паре стоит каспер интернет сикьюрити 13 и malwarebytes anti-malware некогда меня не подводили, особенно malwarebytes прога просто супер ловит всё ...были моменты когда отключал их на время, для работы банковской проги, видать в тот момент и подхватил вирусняк который переписал реестр...
Цитировать          1
Виталий 29 декабря 2012 12:31
Была такая же проблема, только вот в реестре была строка NameServer = 5.199.140.179 Удалил ее, браузер теперь не заходит на mail.ru и на некоторые другие сайты(
Цитировать          2
Виталий 29 декабря 2012 14:58
Теперь вообще интернет не работает! Ни в одном браузере! Что делать? SOS!!!
Цитировать          3
Сергей 4 января 2013 12:15
Тоже сперва удалил этот параметр NameServer = 5.199.140.180 (в 2-х местах) и перестал работать интернет. Создал опять строковый параметр, только указал NameServer = 192.168.1.1 - интернет работает, реклама не появляется. Повезло, что запомнил, в каких разделах удалял))
Цитировать          4
Оставить комментарий
Ваше имя: *
Ваш e-mail: *
Текст комментария:
Полужирный Наклонный текст Подчёркнутый текст Зачёркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Введите проверочный код (защита от спама):
код: ----