Вирусная реклама во всех браузерах - Удаление вирусов - Ответ 7306728

@Sandor · 06.03.2015, 11:47

Внимание! Рекомендации написаны специально для пользователя obdolb. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Public\Desktop\Оpеrа.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk','');
 QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
 QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk','');
 QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
 QuarantineFile('C:\Users\Дмитрий\Desktop\Tor Browser\Stаrt Тоr Вrоwsеr.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft-Moscow\Мinесrаft-Моsсоw Lаunсhеr.lnk','');
 QuarantineFile('C:\opera.bat','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 QuarantineFile('C:\Users\Дмитрий\Desktop\firefox.bat','');
 QuarantineFile('C:\Launcher.bat','');
 QuarantineFile('c:\users\Дмитрий\documents\replace\pubreplace.exe','');
 DeleteFile('C:\opera.bat','');
 DeleteFile('C:\iexplore.bat','');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
 DeleteFile('C:\Users\Дмитрий\Desktop\firefox.bat','');
 DeleteFile('C:\Launcher.bat','');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 ExecuteRepair(3);
 ExecuteRepair(4);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

Вернуться к обсуждению:
Вирусная реклама во всех браузерах Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Как удалить Search protect Добрый день. Сегодня я хотел скачать Merge Modul для installshield. В результате установилась целая куча непонятных мне программ. В том числе и Search protect. В списке программ его нету. Из новых удаленных программ попытался удалить одну. В результате установились еще несколько. Дополнительно выскакивает банер на рабочем столе и на любых других сайтах. При нажатии на ссылку открывается в... https://www.cyberforum.ru/ viruses/ thread1388800.html	Автоматическое открытие вкладок, страницы с рекламой Удаление вирусов почистил AdwCleaner -ом почистил с AVZ 4.43 логи приложил. Приложения Easy Auto Refresh, Evernote Web Clipper, FB2 Reader, Web Application/Tool Sniffer, Улучшенный интернет с Hola, LivePage
Удаление вирусов При открытии браузера explorer выскакивает рекламный сайт https://www.cyberforum.ru/ viruses/ thread1388661.html Запустил скачанный файл. Появилось куча ярлыков Амиго и от mail.ru и его же поиск в браузерах. Все эти приложения удалил, расширения для браузеров тоже. Но теперь при открытии браузера explorer выскакиевает рекламный сайт	Удаление вирусов При открытии браузера internet explorer выскакивает рекламный сайт При открытии браузера internet explorer выскакивает рекламный сайт https://www.cyberforum.ru/ viruses/ thread1388644.html
Удаление вирусов Всплывающие окна и баннеры Добрый день! Похожие темы читал, но каждый случай индивидуален)) Беспокоят всплывающие окна в браузерах (особенно страдает Chrome) и подгрузки "левых" страниц при нажатии на ссылку (подгружаются и при отсутствии пользовательской активности). Спасибо.	Удаление вирусов Как удалить static. williamhill. com? https://www.cyberforum.ru/ viruses/ thread1388599.html а то всё время во всех браузерах всплывает реклама, окна,тормозит всю работу браузера.
Удаление вирусов Возможно вирус, удалилась папка, появились вложенные папки https://www.cyberforum.ru/ viruses/ thread1388557.html При работе с AutoIt для x64 в очередной перекур обнаружилось что нет всех внутренностей папки C:\Program Files (x86)\AutoIt3 не только самой AutoIt и того скрипта с которым работал но и всего полностью что было в папке(картинки записи в блокноте и т.д.). Прошла неделя запускаю не первый раз скрипт imm и тут он не редактируется показывает пустое поле (хотя как обычно пять минут назад все было на...	При подключении к интернету видеокарта работает на полную мощность и соответственно сильно греется Удаление вирусов При подключении к интернету видеокарта работает на полную мощность и соответственно сильно греется, что крайне не дает ни во что играть, фпс очень сильно проседает. Подскажите что следует сделать? Сканировал Eset NOD32 8 и Dr Web CureIT Добавлено через 9 минут Сейчас еще буду сканировать этим Kaspersky Virus Removal Tool, надеюсь на лучшее
Удаление вирусов Этот параметр включен администратором При запуске Google: В настройках GoogleChrome стоит параметр "Этот параметр включен администратором". Установлен поисковик mail.ru. Помогите пожалуйста https://www.cyberforum.ru/ viruses/ thread1388536.html	Удаление вирусов Невозможность настройки поисковой системе в Google Chrome https://www.cyberforum.ru/ viruses/ thread1388483.html Здравствуйте! Столкнулся с такой проблемой. В настройках поисковой системы не могу изменить на нужную мне, ибо стоит какая-то левая с именем ">". Изменить не могу из-за надписи "Этот параметр включен администратором." Помогите пожалуйста! Заранее спасибо.
Вирус блокирует просмотр видео, просит отправить смс Удаление вирусов При просмотре видео, через несколько секунд выскакивает сообщение с просьбой отправки смс. Сканировал все Avast(ом), а потом и Dr. Web Cureit, они ничего не нашли. Прошу помочь с проблемой. Возможно, между этим нет связи, но, как раз при появлении этого вируса, заметил небольшие изменения в шрифте в хроме. Вверху - До, Внизу - После. Ниже шрифт чуть размытый, чуть растянут. Шрифт такой...	Удаление вирусов Вирус зашифровал практически все файлы на компьютере Все изображения,музыка,некоторые файлы образов и ворды были зашифрованы.Сменились названия и формат поменялся на .XTBL .Не знаю как я подхватил эту дрянь,но в какой-то момент я заметил,что изображение на рабочем столе поменялось на черный экран с красными буквами и было написано, что все файлы зашифрованы.На рабочем столе появилось штук 20 txt файлов с адресом эл.почты и кодом,который нужно... https://www.cyberforum.ru/ viruses/ thread1388448.html

	06.03.2015, 11:47