Постоянно звучит звуковая реклама

10.09.2014, 20:49. **Показов** 10128. **Ответов** 1

Author24 — интернет-сервис помощи студентам

Добрый вечер.
При включении компьютера, даже если не входить в интернет, практически постоянно звучит звуковая реклама как на русском, так и на английском языках. Иногда пропадает, потом заново начинается.
Логи прикрепляю

@Sandor · 11.09.2014, 09:53

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Mobogenie
NetProtectionAddon version 17.1
Ticno Indexator
Ticno multibar

2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\windows\temp\mrtacd2.tmp\stdrt.exe');
 QuarantineFile('c:\windows\temp\mrtacd2.tmp\stdrt.exe','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\MMFS2.dll','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\kclist.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\kcfile.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\Registry2.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\KcWebX.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\Download.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\Get.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\kcedit.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\volume.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\KcBoxA.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\Yaso.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\kcclock.mfx','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\aviflt.ift','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\bmpflt.ift','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\fliflt.ift','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\gifflt.ift','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\jpgflt.ift','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\pcxflt.ift','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\pngflt.ift','');
 QuarantineFile('C:\Windows\TEMP\mrtACD2.tmp\tgaflt.ift','');
 QuarantineFile('C:\Users\Азимут\AppData\Local\Temp\7zS1496\ProductInst.exe','');
 QuarantineFile('C:\Windows\system32\Tasks\{B6EA4C07-5BED-4CD4-933D-98C03C206DFC}','');
 QuarantineFile('c:\windows\temp\mrtd596.tmp\stdrt.exe','');
 DeleteFile('c:\windows\temp\mrtacd2.tmp\stdrt.exe', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\MMFS2.dll', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\kclist.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\kcfile.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\Registry2.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\KcWebX.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\Download.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\Get.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\kcedit.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\volume.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\KcBoxA.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\Yaso.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\kcclock.mfx', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\aviflt.ift', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\bmpflt.ift', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\fliflt.ift', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\gifflt.ift', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\jpgflt.ift', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\pcxflt.ift', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\pngflt.ift', '32');
 DeleteFile('C:\Windows\TEMP\mrtACD2.tmp\tgaflt.ift', '32');
 DeleteFile('C:\Users\Азимут\AppData\Local\Temp\7zS1496\ProductInst.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\{B6EA4C07-5BED-4CD4-933D-98C03C206DFC}', '64');
 DeleteFile('c:\windows\temp\mrtd596.tmp\stdrt.exe', '32');
 ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

3. После перезагрузки выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

4. Подготовьте лог AdwCleaner.

	11.09.2014, 09:53