Реклама, она повсюду - Удаление вирусов - Ответ 7152141

@severnyj · 26.01.2015, 16:36

Вот теперь у нас все значительно лучше, но поработать есть над чем еще.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\SONY\appdata\local\systemdir\setsearchm.exe', '');
 QuarantineFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe', '');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore', '32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA', '32');
 DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe', '32');
 DeleteFile('C:\Users\SONY\appdata\local\systemdir\setsearchm.exe', '32');
 DeleteFileMask('C:\Program Files\BonanzaDealsLive\', '*', true);
 DeleteFileMask('C:\Users\SONY\AppData\Roaming\Gameo\', '*', true);
 DeleteFileMask('C:\Users\SONY\AppData\Roaming\Gameo\', '*', true);
 DeleteFileMask('C:\Users\SONY\AppData\Local\SystemDir', '*', true);
 DeleteFileMask('C:\Program Files\ver0BlockAndSurf\', '*', true);
 DeleteFileMask('C:\Users\SONY\AppData\Roaming\PennyBee\', '*', true);
 DeleteFileMask('C:\Users\SONY\appdata\roaming\etranslator\', '*', true);
 DeleteFileMask('C:\Users\SONY\AppData\Roaming\DIGITA~1\', '*', true);
 DeleteFileMask('C:\Users\SONY\AppData\Local\Pay-By-Ads\', '*', true);
 DeleteFileMask('C:\Program Files\dealplylive\', '*', true);
 DeleteFileMask('C:\Program Files\suptab\', '*', true);
 DeleteFileMask('C:\Program Files\PennyBee', '*', true);
 DeleteDirectory('C:\Program Files\PennyBee');
 DeleteDirectory('C:\Users\SONY\AppData\Local\SystemDir');
 DeleteDirectory('C:\Program Files\ver0BlockAndSurf\');
 DeleteDirectory('C:\Users\SONY\AppData\Roaming\PennyBee\');
 DeleteDirectory('C:\Users\SONY\appdata\roaming\etranslator\');
 DeleteDirectory('C:\Users\SONY\AppData\Roaming\DIGITA~1\');
 DeleteDirectory('C:\Users\SONY\AppData\Local\Pay-By-Ads\');
 DeleteDirectory('C:\Program Files\dealplylive\');
 DeleteDirectory('C:\Program Files\suptab\');
 DeleteDirectory('C:\Program Files\BonanzaDealsLive\');
 DeleteDirectory('C:\Users\SONY\appdata\local\systemdir\');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ff5253eecb93510f4e77cee96877b5ab&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ff5253eecb93510f4e77cee96877b5ab&text={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1406334417&from=amt&uid=WDCXWD3200BPVT-55ZEST0_WD-WX41A315549255492&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1406334417&from=amt&uid=WDCXWD3200BPVT-55ZEST0_WD-WX41A315549255492&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://istart.webssearches.com/web/?type=ds&ts=1406334417&from=amt&uid=WDCXWD3200BPVT-55ZEST0_WD-WX41A315549255492&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://istart.webssearches.com/web/?type=ds&ts=1406334417&from=amt&uid=WDCXWD3200BPVT-55ZEST0_WD-WX41A315549255492&q={searchTerms}

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

Код

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox (Безопасный режим).lnk
C:\Program Files\Mozilla Firefox\firefox.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox.lnk

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Вернуться к обсуждению:
Реклама, она повсюду Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов реклама при запуске системы https://www.cyberforum.ru/ viruses/ thread1361611.html при запуске системы, после окошка приветствия открывается командная строка, и тут же за ним запускается браузер Google Chrome с геймерскими сайтами	"Прекращена работа программы" много при включении компьютера Удаление вирусов Добрый день. Искал в гугле решение своей проблемы, наткнулся на подобные проблемы у многих, а так же предложенные вами для них решения. Ноутбук рабочий так, что Windows перелить я на нем не могу. А так к компьютеру полный доступ. Проблема: На ноутбуке при включении появляются сообщение о прекращении работы нескольких программ подряд (каждый раз новых), некорректно работает плагин Adobe Flash -...
Удаление вирусов реклама при запуске системы Здравствуйте! у меня такая проблема, при запуске системы, после окошка приветствия открывается командная строка, и тут же за ним запускается браузер Google Chrome с геймерскими сайтами. помогите с решением проблемы https://www.cyberforum.ru/ viruses/ thread1361568.html	Удаление вирусов Удаление вирусов Win32\installCore PO и tFix Pro Всем доброго времени суток. Вопрос немного делитантский.Как проще удалить вирусы Win32\installCore PO и tFix Pro? https://www.cyberforum.ru/ viruses/ thread1361448.html
Удаление вирусов Rising antivirus Поймал rising antivirus. Сын при помощи Process Hacker убил его активность Удалил его из Программ файл, вычистил реестр, Но все равно он остался в списке установленных программ. Помогите в его дальнейшем удалении, или легче переустановить операционную систему?	Удаление вирусов Не настраивается хром по умолчанию Добрый день. Проблемы с Хром, в частности, не настраивается поисковик по умолчанию. Спасибо https://www.cyberforum.ru/ viruses/ thread1361354.html
Удаление вирусов Псевдо AdBlock Всем доброго времени суток, у меня возникла такая проблема. В браузере Opera появолсь расширение под названием "AdBlock" Версия которого 39.0, хотя и стоит нормальный AdBlock. Так вот из-за этого расширения, появляется разная реклама во всех браузерах, сильно жрет трафик.Когда его выключаешь реклама исчезает, при удаление расширения, после повторного запуска он вновь появляется. Может кто... https://www.cyberforum.ru/ viruses/ thread1361240.html	Удаление вирусов Баннеры в браузере После чистки компьютера от установленных навязанных программ, странные браузеры типа амиго какието онлайн игры, кажется было чтото от мейл.ру, ссылки на панели задач, удаления автоматически загружаемыех файлов вирусов чистка реестра не помогла, аваст нашел несколько вирусов удалил то что нашел но банеры не прекратили загружаться avast находил следующие вирусы и поместил их в карантин...
Удаление вирусов Вирус заблокировал Интернет эксплоуэр, пишет что файлы зашифрованы! https://www.cyberforum.ru/ viruses/ thread1361075.html Помогите-вирус заблокировал браузер-нужен скрипт для AVZ!	Удаление вирусов Зависание при копировании https://www.cyberforum.ru/ viruses/ thread1361027.html При попытке копировать текст или картинку в буфер обмена (не важно откуда, хоть с интернета, хоть работая в MS Office) комп начинает дико тормозить несколько секунд. Как поправить?
Вирус с блокировкой браузеров и антивирусов, ошибка прекращение работы большинства программ Удаление вирусов Добрый день, я решил проверить свой компьютер на вирусы ( несколько недель он немного подтормаживал, медленно открывались браузеры, потом начали открываться окна в браузере на сайты с какими то новостями после запуска системы), я скачал антивирус Dr.web и провел сканирование на вирусы, выявило 3 вируса, которые я якобы удалил через эту программу, далее попросило перезагрузить компьютер, после...	Удаление вирусов Сообщение о подозрительном трафике из вашей сети https://www.cyberforum.ru/ viruses/ thread1360723.html Приветствую. Сообщение о подозрительном трафике из сети при попытке поиска через гугл/яндекс. Замечено увеличение запросов к жесткому диску и замедление выполнения программ. Спасибо.

	26.01.2015, 16:36