С наступающим Новым годом! Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Другие темы раздела
Удаление вирусов Реклама в chrome, inform-world.ru/watchsm http://www.cyberforum.ru/viruses/thread1883440.html
добрый вечер вылезает реклама в новых вкладках, стартует с inform-world.ru/watchsm и переходит на другие сайты, все время разные, вулкан, твзавр и прочее
Удаление вирусов Prizebot и перенаправление на Youtube Добрый вечер, прошу помощи. Появился этот треклятый prizebot (Nod32 блокирует переход) и перенаправление на youtube на всех браузерах. Nod32 особых проблем не выявил, AdwCleaner так же ничего не... http://www.cyberforum.ru/viruses/thread1883316.html
Удаление вирусов Сами открываются окна с рекламой в Google Chrome
Здравствуйте, с некоторой периодичностью открываются окна с рекламой в Google Chrome. Если браузер закрыт то сам открывается и загружает вкладку с рекламой. Заранее спасибо.
Вирус контекстной рекламы Удаление вирусов
Подозреваю, что с каким-то софтом установился вирус. Проявляется не всегда и не везде, но когда появляется, то выглядит как на картинках. удаление подозрительного софта, чистка мусора и проверка...
Удаление вирусов Как вы хотите открывать файлы такого типа (http) http://www.cyberforum.ru/viruses/thread1883282.html
Здраствуйте.Недавно переустановил windows(8.1).Скачал аваст,start menu 8,и все мне нужные программы,но вдруг появилось окошко где было написано "Как вы хотите открывать файлы такого типа (http)",ну...
Удаление вирусов Как удалить поисковик mail.ru? Поисковик Google при поиске заменяется на go mail.ru Перепробовал все способы в интернете, ничего не помогло Windows 7 подробнее
thyrex
Вирусоборец
7356 / 4901 / 771
Регистрация: 06.09.2009
Сообщений: 19,570
22.12.2016, 21:43 0

Поисковик во всех браузерах перенаправляет на go.mail.ru

22.12.2016, 21:43. Просмотров 236. Ответов 3
Метки (Все метки)

Ответ

PBot удалите через Установку программ

Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Мамулька\AppData\Local\Hostinstaller\2956960375_installcube.exe','');
 QuarantineFile('C:\Users\Мамулька\AppData\Roaming\PBot\updater.py','');
 QuarantineFile('C:\ProgramData\vCore\VCore.exe','');
 QuarantineFile('C:\Users\Мамулька\AppData\Roaming\PBot\ml.py','');
 DeleteFile('C:\Users\Мамулька\AppData\Roaming\PBot\ml.py','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-11.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-5.job','32');
 DeleteFile('C:\Windows\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-11','64');
 DeleteFile('C:\Windows\system32\Tasks\3c6abbaf-2b45-40e4-af67-8ce2350e0879-5','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\ProgramData\vCore\VCore.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\VCore','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot','64');
 DeleteFile('C:\Windows\system32\Tasks\PBot2','64');
 DeleteFile('C:\Users\Мамулька\AppData\Roaming\PBot\updater.py','32');
 DeleteFile('C:\Users\Мамулька\AppData\Local\Hostinstaller\2956960375_installcube.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

Вернуться к обсуждению:
Поисковик во всех браузерах перенаправляет на go.mail.ru
0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
22.12.2016, 21:43

Открываются рекламные вкладки в браузерах, поиск с Google перенаправляет на Mail
Всем привет! Столкнулся с такой вот проблемой: После скачивания какой-то...

Принудительная переадресация поисковых запросов в браузерах на поисковик mail.ru
Добрый день! Сегодня в браузерах Chrome, Mozilla, IE при попытке набрать...

Во всех браузерах появился поисковик Portalsepeti. com
Во всех браузерах появляется эта страница. Пользуюсь Chrom'ом. Попытка сменить ...

0
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru