При открытии любого браузера первая страница разу переходит на сайт ww.torrentino.com

@San470 · Регистрация: 18.06.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте! У меня возникла проблема несколько месяцев назад. Ко мне пришел друг и через торрентино установил игру и при установке игры конечно тыкал "вперед" без оглядки. После установки игры и начала проявлятся эта проблема.
Через несколько недель удалил игру а проблема осталась. Сейчас сижу и решаю её но никакие способы мне не помагают. Использовал аваст все версии пробные - вообще не находит ничего. Потом скачал касперский Anti-virus и он нашел вирус и я по глупости сразу удалил вирус и при сканировании и из хранилища (но это не помогло проблема осталась) однако запомнил что название его было "Рекламный вирус MegaBrowse"и сама папка эта находится в C:\Program Files (x86)\Mega Browse и я решил удалить вручную его (папку), в итоге некоторые файлы из этой папки удалились но два exe файла остались это C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse и C:\Program Files (x86)\Mega Browse\updateMegaBrowse и не хотят удалятся т.к. они работают в системе (смеха ради пытался перезагрузить комп и пока система не прогрузилась через лаги быстро удалить два эти файла но безрезультатно - они автозагружаются походу мгновенно

) После этого взбесился и удалил все лишние браузеры (Chrome и Firefox однако при удалении Firefox не могу удалить ярлык с рабочего стола пишет что используется, и это странно) Вообщем это мои мысли и действия по поводы моей проблемы.
Помогите с данной проблемой пожалуйста
вот лог

@Sandor · 18.06.2014, 15:50

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Через Панель управления - Удаление программ (или через Revo) - удалите нежелательное ПО:

DealPly

2.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

3. В свойствах ярлыков

C:\Users\Слава\AppData\Roaming\Microsoft \Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Слава\AppData\Roaming\Microsoft \Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

в поле Объект удалите

приписку

"http://www.torrentino.com/"

При необходимости на вкладке Общая снимите галочку Только чтение.

Добавлено через 4 минуты
4. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe');
 TerminateProcessByName('c:\program files (x86)\mega browse\updatemegabrowse.exe');
 StopService('Util Mega Browse');
 StopService('Update Mega Browse');
 QuarantineFile('C:\Users\Слава\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
 QuarantineFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','');
 QuarantineFile('c:\program files (x86)\mega browse\updatemegabrowse.exe','');
 DeleteFile('c:\program files (x86)\mega browse\updatemegabrowse.exe','32');
 DeleteFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFileMask('c:\program files (x86)\mega browse\', '*', true);
 DeleteDirectory('c:\program files (x86)\mega browse\');
 DeleteService('Util Mega Browse');
 DeleteService('Update Mega Browse');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

5. После перезагрузки выполните такой скрипт:

Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Добавлено через 3 минуты
6. В настройках сетевого подключения, протокол TCP/IP v4 проверьте - нигде не должен быть прописан этот адрес:

DNS-серверы. . . . . . . . . . . : 198.41.0.4

Если подключены через роутер, там тоже проверьте и удалите.

@San470 · 18.06.2014, 17:54 **[ТС]**

Выполнил пункты 1), 2), 3)
В 3) пункте снял галочки "Только чтение" (Поставить ли обратно галочки а если не ставить опасно ли это для пк?)
И насчет программы AdwCleaner я выполнил сканирование и скидываю файл ниже
Маленький вопрос - сейчас AdwCleaner я не закрывал и эта программа так и висит с результатами, мне надо 1)очистить или 2)удалить эти нежелательные программы перед выполнением следующих пунктов? И не повлияет ли негативно эта очистка(или удаление) всех этих негативных компонентов на мой пк? а то смотрю в AdwCleaner в разделе файлы есть файлы из папки windows , а в этйо папке важные файлы компьютерные находятся если я не ошибаюсь хотя избавится от всех этих негативных программ одним махом очень хочется одним нажатием клавиши (всякие мэйл агенты и яндексы и прочий ненужный хлам меня не интересуют + очень подозрительные файлы в реестре с кучами букв и цифр и папки с наименованием произвольных букв )

@Sandor · 18.06.2014, 17:57

Запустите повторно (если уже закрыли) AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

п. 6 обязательно проверьте.

@San470 · 18.06.2014, 21:14 **[ТС]**

Все работает!!!!)выполнил все по пунктам
СПАСИБО!)

Добавлено через 1 час 36 минут
Только что заметил - остался ярлык на рабочем столе Mozilla Firefox от браузера который я удалял пока был вирус
Так вот браузер удалился а ярлык остался (в виде листочка бумаги а внутри окно компьютерное) и вродебы фигня но удалить его нельзя пишет "Операция не завершена, поскольку этот файл открыт в другой программе а в свойствах ОСТАЛСЯ
Объект : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" "http://www.torrentino.com/"
Рабочая папка: "C:\Program Files (x86)\Mozilla Firefox"
Быстрый вызов: Нет
Окно: Обычный размер окна
Комментарий: пусто
И только одну графу можно открыть(при запуске свойств сразу на ярлык переходит) в свойствах - "Ярлык" при попытке перейти на другую графу например "Безопастность", "Подробно", "Совместимость" и т.д. пишет:
" Задано неправильное имя для рабочей папки"C:\Program Files (x86)\Mozilla Firefox". Проверьте существует ли такая папка и верно ли указан к ней путь".
При попытке удалить надпись торентино пишет тоже самое.
Меня беспокоит этот ярлык пожалуйста отпишитесь

Новые блоги и статьи Все статьи Все блоги /
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .

При открытии любого браузера первая страница разу переходит на сайт ww.torrentino.com

Решение

Решение

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,729
	18.06.2014, 17:57
	Сообщение было отмечено San470 как решение Решение Запустите повторно (если уже закрыли) AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. п. 6 обязательно проверьте. 1

@San470 0 / 0 / 0 Регистрация: 18.06.2014 Сообщений: 3
	18.06.2014, 21:14 [ТС]
	Все работает!!!!)выполнил все по пунктам СПАСИБО!) Добавлено через 1 час 36 минут Только что заметил - остался ярлык на рабочем столе Mozilla Firefox от браузера который я удалял пока был вирус Так вот браузер удалился а ярлык остался (в виде листочка бумаги а внутри окно компьютерное) и вродебы фигня но удалить его нельзя пишет "Операция не завершена, поскольку этот файл открыт в другой программе а в свойствах ОСТАЛСЯ Объект : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" "http://www.torrentino.com/" Рабочая папка: "C:\Program Files (x86)\Mozilla Firefox" Быстрый вызов: Нет Окно: Обычный размер окна Комментарий: пусто И только одну графу можно открыть(при запуске свойств сразу на ярлык переходит) в свойствах - "Ярлык" при попытке перейти на другую графу например "Безопастность", "Подробно", "Совместимость" и т.д. пишет: " Задано неправильное имя для рабочей папки"C:\Program Files (x86)\Mozilla Firefox". Проверьте существует ли такая папка и верно ли указан к ней путь". При попытке удалить надпись торентино пишет тоже самое. Меня беспокоит этот ярлык пожалуйста отпишитесь 0