Появились рекламные баннеры - Удаление вирусов - Ответ 7150281

@severnyj · 26.01.2015, 08:43

Внимание! Рекомендации написаны специально для пользователя Kamea. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 SetServiceStart('webinstrNHKT', 4);
 StopService('webinstrNHKT');
 QuarantineFile('C:\Users\ал\appdata\roaming\searchindexer\moduleinno.exe', '');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
 QuarantineFile('C:\Users\ал\AppData\Roaming\DRPSu\DrvUpdater.exe', '');
 QuarantineFile('C:\Windows\system32\Drivers\webinstrNHKT.sys', '');
 DeleteFile('C:\Windows\system32\Drivers\webinstrNHKT.sys', '32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2', '64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3', '64');
 DeleteFile('C:\Users\ал\appdata\roaming\searchindexer\moduleinno.exe', '32');
 DeleteService('webinstrNHKT');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 DelBHO('{72853161-30C5-4D22-B7F9-0BBC1D38A37E}');
 DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 DelBHO('{B4F3A835-0E21-4959-BA22-42B3008E02FF}');
 DeleteFileMask('C:\Program Files (x86)\AnyProtectEx\', '*', true);
 DeleteDirectory('C:\Program Files (x86)\AnyProtectEx\');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CMD');
BC_ImportAll;
ExecuteRepair(2);
ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

Код

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\ал\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\ал\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera 25.lnk
C:\Users\ал\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\ал\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis\True Image\True Image.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis\True Image\Проверка обновлений.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Battle.net.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone\Hearthstone.lnk
C:\Users\Public\Desktop\Battle.net.lnk
C:\Users\Public\Desktop\Hearthstone.lnk
C:\Users\Public\Desktop\True Image 2013.lnk
C:\Users\Public\Desktop\кккк.lnk
C:\Users\ал\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Battle.net.lnk
C:\Users\ал\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Hearthstone.lnk

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Вернуться к обсуждению:
Появились рекламные баннеры Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов вирус вконтакте, баннеры https://www.cyberforum.ru/ viruses/ thread1362035.html Здравствуйте. На днях, устанавливая определенное ПО из не проверенных источников подхватил некий вирус, который: - Вконтакте дорисовывает баннеры в самых неожиданных местах) - Там же, в списке аудиозаписей, добавляет кнопки "скачать песню", хотя приложений для этого у меня не установлено. - Существенно тормозит загрузку страниц. Что характерно, проявляется данный вирус периодически и,...	BlockAndSurf замучал Удаление вирусов Здравствуйте! После установки программы ярлыки всех браузеров заменились на BAT файлы (chrome.bat, firefox.bat) браузеры теперь живут своей жизнью - сами запускаются и включают рекламу интернет магазинов и прочей дряни. На страничке Доктор веб курит - прямо поверх всего этого сайта 5 рекламных баннеров, со странички Касперского скачивание утилиты вообще не срабатывает! Ещё появилось серое...
Удаление вирусов Банерные окна поверх браузера https://www.cyberforum.ru/ viruses/ thread1361947.html Здравствуйте. Всплывают банерные окна во всех браузерах. Помогите избавиться пожалуйста. Логи прикрепляю.	Удаление вирусов Реклама, она повсюду Здравствуйте , такая ситуация , я не знаю , что сделала моя сестра с её ноутом , но реклама везде , браузер хром , стоит АД блок , вирусов не находит ни один антивирус. Что по поводу рекламы , то она появляется постоянно в виде баннеров , также выскакивает периодически при нажатии куда либо на любой странице и + ко всему этому регулярно браузер включается сам по себе с доставучей рекламой ( вы... https://www.cyberforum.ru/ viruses/ thread1361856.html
реклама при запуске системы Удаление вирусов при запуске системы, после окошка приветствия открывается командная строка, и тут же за ним запускается браузер Google Chrome с геймерскими сайтами	Удаление вирусов "Прекращена работа программы" много при включении компьютера https://www.cyberforum.ru/ viruses/ thread1361577.html Добрый день. Искал в гугле решение своей проблемы, наткнулся на подобные проблемы у многих, а так же предложенные вами для них решения. Ноутбук рабочий так, что Windows перелить я на нем не могу. А так к компьютеру полный доступ. Проблема: На ноутбуке при включении появляются сообщение о прекращении работы нескольких программ подряд (каждый раз новых), некорректно работает плагин Adobe Flash -...
Удаление вирусов реклама при запуске системы Здравствуйте! у меня такая проблема, при запуске системы, после окошка приветствия открывается командная строка, и тут же за ним запускается браузер Google Chrome с геймерскими сайтами. помогите с решением проблемы https://www.cyberforum.ru/ viruses/ thread1361568.html	Удаление вирусов Удаление вирусов Win32\installCore PO и tFix Pro Всем доброго времени суток. Вопрос немного делитантский.Как проще удалить вирусы Win32\installCore PO и tFix Pro?
Удаление вирусов Rising antivirus Поймал rising antivirus. Сын при помощи Process Hacker убил его активность Удалил его из Программ файл, вычистил реестр, Но все равно он остался в списке установленных программ. Помогите в его дальнейшем удалении, или легче переустановить операционную систему? https://www.cyberforum.ru/ viruses/ thread1361422.html	Удаление вирусов Не настраивается хром по умолчанию Добрый день. Проблемы с Хром, в частности, не настраивается поисковик по умолчанию. Спасибо https://www.cyberforum.ru/ viruses/ thread1361354.html
Удаление вирусов Псевдо AdBlock Всем доброго времени суток, у меня возникла такая проблема. В браузере Opera появолсь расширение под названием "AdBlock" Версия которого 39.0, хотя и стоит нормальный AdBlock. Так вот из-за этого расширения, появляется разная реклама во всех браузерах, сильно жрет трафик.Когда его выключаешь реклама исчезает, при удаление расширения, после повторного запуска он вновь появляется. Может кто...	Удаление вирусов Баннеры в браузере После чистки компьютера от установленных навязанных программ, странные браузеры типа амиго какието онлайн игры, кажется было чтото от мейл.ру, ссылки на панели задач, удаления автоматически загружаемыех файлов вирусов чистка реестра не помогла, аваст нашел несколько вирусов удалил то что нашел но банеры не прекратили загружаться avast находил следующие вирусы и поместил их в карантин... https://www.cyberforum.ru/ viruses/ thread1361090.html

	26.01.2015, 08:43