При открытии любого браузера первая страница разу переходит на сайт ww.torrentino.com

@San470 · Регистрация: 18.06.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте! У меня возникла проблема несколько месяцев назад. Ко мне пришел друг и через торрентино установил игру и при установке игры конечно тыкал "вперед" без оглядки. После установки игры и начала проявлятся эта проблема.
Через несколько недель удалил игру а проблема осталась. Сейчас сижу и решаю её но никакие способы мне не помагают. Использовал аваст все версии пробные - вообще не находит ничего. Потом скачал касперский Anti-virus и он нашел вирус и я по глупости сразу удалил вирус и при сканировании и из хранилища (но это не помогло проблема осталась) однако запомнил что название его было "Рекламный вирус MegaBrowse"и сама папка эта находится в C:\Program Files (x86)\Mega Browse и я решил удалить вручную его (папку), в итоге некоторые файлы из этой папки удалились но два exe файла остались это C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse и C:\Program Files (x86)\Mega Browse\updateMegaBrowse и не хотят удалятся т.к. они работают в системе (смеха ради пытался перезагрузить комп и пока система не прогрузилась через лаги быстро удалить два эти файла но безрезультатно - они автозагружаются походу мгновенно

) После этого взбесился и удалил все лишние браузеры (Chrome и Firefox однако при удалении Firefox не могу удалить ярлык с рабочего стола пишет что используется, и это странно) Вообщем это мои мысли и действия по поводы моей проблемы.
Помогите с данной проблемой пожалуйста
вот лог

@Sandor · 18.06.2014, 15:50

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Через Панель управления - Удаление программ (или через Revo) - удалите нежелательное ПО:

DealPly

2.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

3. В свойствах ярлыков

C:\Users\Слава\AppData\Roaming\Microsoft \Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Слава\AppData\Roaming\Microsoft \Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

в поле Объект удалите

приписку

"http://www.torrentino.com/"

При необходимости на вкладке Общая снимите галочку Только чтение.

Добавлено через 4 минуты
4. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe');
 TerminateProcessByName('c:\program files (x86)\mega browse\updatemegabrowse.exe');
 StopService('Util Mega Browse');
 StopService('Update Mega Browse');
 QuarantineFile('C:\Users\Слава\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
 QuarantineFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','');
 QuarantineFile('c:\program files (x86)\mega browse\updatemegabrowse.exe','');
 DeleteFile('c:\program files (x86)\mega browse\updatemegabrowse.exe','32');
 DeleteFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFileMask('c:\program files (x86)\mega browse\', '*', true);
 DeleteDirectory('c:\program files (x86)\mega browse\');
 DeleteService('Util Mega Browse');
 DeleteService('Update Mega Browse');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

5. После перезагрузки выполните такой скрипт:

Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Добавлено через 3 минуты
6. В настройках сетевого подключения, протокол TCP/IP v4 проверьте - нигде не должен быть прописан этот адрес:

DNS-серверы. . . . . . . . . . . : 198.41.0.4

Если подключены через роутер, там тоже проверьте и удалите.

@San470 · 18.06.2014, 17:54 **[ТС]**

Выполнил пункты 1), 2), 3)
В 3) пункте снял галочки "Только чтение" (Поставить ли обратно галочки а если не ставить опасно ли это для пк?)
И насчет программы AdwCleaner я выполнил сканирование и скидываю файл ниже
Маленький вопрос - сейчас AdwCleaner я не закрывал и эта программа так и висит с результатами, мне надо 1)очистить или 2)удалить эти нежелательные программы перед выполнением следующих пунктов? И не повлияет ли негативно эта очистка(или удаление) всех этих негативных компонентов на мой пк? а то смотрю в AdwCleaner в разделе файлы есть файлы из папки windows , а в этйо папке важные файлы компьютерные находятся если я не ошибаюсь хотя избавится от всех этих негативных программ одним махом очень хочется одним нажатием клавиши (всякие мэйл агенты и яндексы и прочий ненужный хлам меня не интересуют + очень подозрительные файлы в реестре с кучами букв и цифр и папки с наименованием произвольных букв )

@Sandor · 18.06.2014, 17:57

Запустите повторно (если уже закрыли) AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

п. 6 обязательно проверьте.

@San470 · 18.06.2014, 21:14 **[ТС]**

Все работает!!!!)выполнил все по пунктам
СПАСИБО!)

Добавлено через 1 час 36 минут
Только что заметил - остался ярлык на рабочем столе Mozilla Firefox от браузера который я удалял пока был вирус
Так вот браузер удалился а ярлык остался (в виде листочка бумаги а внутри окно компьютерное) и вродебы фигня но удалить его нельзя пишет "Операция не завершена, поскольку этот файл открыт в другой программе а в свойствах ОСТАЛСЯ
Объект : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" "http://www.torrentino.com/"
Рабочая папка: "C:\Program Files (x86)\Mozilla Firefox"
Быстрый вызов: Нет
Окно: Обычный размер окна
Комментарий: пусто
И только одну графу можно открыть(при запуске свойств сразу на ярлык переходит) в свойствах - "Ярлык" при попытке перейти на другую графу например "Безопастность", "Подробно", "Совместимость" и т.д. пишет:
" Задано неправильное имя для рабочей папки"C:\Program Files (x86)\Mozilla Firefox". Проверьте существует ли такая папка и верно ли указан к ней путь".
При попытке удалить надпись торентино пишет тоже самое.
Меня беспокоит этот ярлык пожалуйста отпишитесь

Новые блоги и статьи Все статьи Все блоги /
Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .

При открытии любого браузера первая страница разу переходит на сайт ww.torrentino.com

Решение

Решение

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	18.06.2014, 17:57
	Сообщение было отмечено San470 как решение Решение Запустите повторно (если уже закрыли) AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. п. 6 обязательно проверьте. 1

@San470 0 / 0 / 0 Регистрация: 18.06.2014 Сообщений: 3
	18.06.2014, 21:14 [ТС]
	Все работает!!!!)выполнил все по пунктам СПАСИБО!) Добавлено через 1 час 36 минут Только что заметил - остался ярлык на рабочем столе Mozilla Firefox от браузера который я удалял пока был вирус Так вот браузер удалился а ярлык остался (в виде листочка бумаги а внутри окно компьютерное) и вродебы фигня но удалить его нельзя пишет "Операция не завершена, поскольку этот файл открыт в другой программе а в свойствах ОСТАЛСЯ Объект : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" "http://www.torrentino.com/" Рабочая папка: "C:\Program Files (x86)\Mozilla Firefox" Быстрый вызов: Нет Окно: Обычный размер окна Комментарий: пусто И только одну графу можно открыть(при запуске свойств сразу на ярлык переходит) в свойствах - "Ярлык" при попытке перейти на другую графу например "Безопастность", "Подробно", "Совместимость" и т.д. пишет: " Задано неправильное имя для рабочей папки"C:\Program Files (x86)\Mozilla Firefox". Проверьте существует ли такая папка и верно ли указан к ней путь". При попытке удалить надпись торентино пишет тоже самое. Меня беспокоит этот ярлык пожалуйста отпишитесь 0