Вместо эксплорера запускается реклама в опере + Не запускаются инсталяторы(не распаковываются архивы)

@Maxnwe · Регистрация: 25.01.2014

Author24 — интернет-сервис помощи студентам

Добрый день. Другой компьютер те же проблемы )))

@shestale · 03.02.2014, 11:56

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis от имени администратора, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

Код

O1 - Hosts: 8======I
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 odnoklassniki.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 m.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 m.ok.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O1 - Hosts: 8======I
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 odnoklassniki.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 m.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 m.ok.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O1 - Hosts: 8======I
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 odnoklassniki.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 m.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 m.ok.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O1 - Hosts: 8======I
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 odnoklassniki.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 m.odnoklassniki.ru
O1 - Hosts: 178.63.214.111 ok.ru
O1 - Hosts: 178.63.214.111 m.ok.ru
O1 - Hosts: 178.63.214.111 www.odnoklassniki.ru
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

2. Запустить AVZ от имени администратора, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
(порядковые номера строк скрипта не копируйте)

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\CD86~1\AppData\Local\Temp\26856180','');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Program Files (x86)\Opera\opera.url','32');
 DeleteFile('C:\Users\CD86~1\AppData\Local\Temp\26856180','32');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Windows\Tasks\At1','64');
 DeleteFile('C:\Users\Алексей\appdata\roaming\closer.exe','32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

5. Подготовьте новый CollectionLog

6. Подготовьте лог MBAM.

7. Подготовьте лог AdwCleaner.

@Maxnwe · 04.02.2014, 12:10 **[ТС]**

Высылаю логи, Mbam не удалось запустить из за проблемы с установкой. Ошибка Mbam в скрине

@Maxnwe · 04.02.2014, 12:32 **[ТС]**

ADWCleaner тоже не захотел работать

@shestale · 04.02.2014, 14:28

Сообщение от shestale

5. Подготовьте новый CollectionLog

А этот?

@Maxnwe · 04.02.2014, 16:42 **[ТС]**

лог

@Sandor · 04.02.2014, 17:13

Через Панель управления - Программы и компоненты деинсталлируйте:
SmilesExtensions version 2.1
SUPERAntiSpyware

Попробуйте выполнить:

Сообщение от shestale

6. Подготовьте лог MBAM.
7. Подготовьте лог AdwCleaner.

@Maxnwe · 04.02.2014, 18:40 **[ТС]**

Невозможно удалить smilesextension, ошибка та же самая что и при установке MBAM

@shestale · 04.02.2014, 18:46

А из безопасного режима?

@Maxnwe · 04.02.2014, 18:56 **[ТС]**

бум пробовать

Добавлено через 8 минут
Нет в безопасном режиме тоже самое, ерор 5 отказанно в доступе

@shestale · 04.02.2014, 19:16

У вас большая вероятность проблемы с правами к доступу.
Сделайте несколько скринов своиства диска С - вкладка безопасность.
Какие группы там есть и у кого какие права.

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	04.02.2014, 14:28	5
	Сообщение от shestale 5. Подготовьте новый CollectionLog А этот? 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,066
	04.02.2014, 17:13	7
	Через Панель управления - Программы и компоненты деинсталлируйте: SmilesExtensions version 2.1 SUPERAntiSpyware Попробуйте выполнить: Сообщение от shestale 6. Подготовьте лог MBAM. 7. Подготовьте лог AdwCleaner. 1

@Maxnwe 0 / 0 / 0 Регистрация: 25.01.2014 Сообщений: 13
	04.02.2014, 18:40 [ТС]	8
	Невозможно удалить smilesextension, ошибка та же самая что и при установке MBAM 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	04.02.2014, 18:46	9
	А из безопасного режима? 0

@Maxnwe 0 / 0 / 0 Регистрация: 25.01.2014 Сообщений: 13
	04.02.2014, 18:56 [ТС]	10
	бум пробовать Добавлено через 8 минут Нет в безопасном режиме тоже самое, ерор 5 отказанно в доступе 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	04.02.2014, 19:16	11
	Сообщение было отмечено как решение Решение У вас большая вероятность проблемы с правами к доступу. Сделайте несколько скринов своиства диска С - вкладка безопасность. Какие группы там есть и у кого какие права. 0

Вместо эксплорера запускается реклама в опере + Не запускаются инсталяторы(не распаковываются архивы)

Решение