При запуске windows 7 начинает устанавливать разные программы и кидать на разные сайты

@андрей174 · Регистрация: 06.04.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте ! Ноутбук начал после запуска сам по себе устанавливать всякие программы ( амиго, однокласники, вконтакте и тд.) и открывать разные сайты. Помогите! н

@андрей174 · 06.04.2016, 11:12 **[ТС]**

Логи:

@Sandor · 06.04.2016, 11:28

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя андрей174. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Body Text Feathering
groover
Time tasks

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\33d6265f-1459889648-e311-9bcc-a01d4811e069\knsg6d8.tmp');
 TerminateProcessByName('c:\program files (x86)\33d6265f-1459889648-e311-9bcc-a01d4811e069\vnsdafbe.tmp');
 StopService('muvecewozbt');
 StopService('zigipyro');
 QuarantineFileF('c:\program files (x86)\winsere', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\programdata\timetasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files\spacesoundpro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\hp-pc\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\program files (x86)\33d6265f-1459889648-e311-9bcc-a01d4811e069\knsg6d8.tmp', '');
 QuarantineFile('c:\program files (x86)\33d6265f-1459889648-e311-9bcc-a01d4811e069\vnsdafbe.tmp', '');
 QuarantineFile('C:\Users\HP-PC\AppData\Local\33D6265F-1459946519-E311-9BCC-A01D4811E069\qnsq27C6.tmp', '');
 QuarantineFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe', '');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
 QuarantineFile('C:\Users\HP-PC\AppData\Local\Hostinstaller\3498194339_monster.exe', '');
 QuarantineFile('c:\users\hp-pc\appdata\local\temp\nsvff7e.tmp', '');
 QuarantineFile('c:\windows\temp\125c.tmp', '');
 QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe', '');
 QuarantineFile('C:\Users\HP-PC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplorer Brоwser.lnk', '');
 QuarantineFile('C:\Users\HP-PC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Еxplоrеr.lnk', '');
 QuarantineFile('C:\Users\HP-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Explоrer.lnk', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 DeleteFile('c:\program files (x86)\33d6265f-1459889648-e311-9bcc-a01d4811e069\knsg6d8.tmp', '32');
 DeleteFile('c:\program files (x86)\33d6265f-1459889648-e311-9bcc-a01d4811e069\vnsdafbe.tmp', '32');
 DeleteFile('C:\Users\HP-PC\AppData\Local\33D6265F-1459946519-E311-9BCC-A01D4811E069\qnsq27C6.tmp', '32');
 DeleteFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe', '32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
 DeleteFile('C:\Users\HP-PC\AppData\Local\Hostinstaller\3498194339_monster.exe', '32');
 DeleteFile('c:\users\hp-pc\appdata\local\temp\nsvff7e.tmp', '32');
 DeleteFile('c:\windows\temp\125c.tmp', '32');
 DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe', '32');
 DeleteFileMask('c:\program files (x86)\winsere', '*', true);
 DeleteFileMask('c:\programdata\timetasks', '*', true);
 DeleteFileMask('c:\program files\spacesoundpro', '*', true);
 DeleteFileMask('c:\users\hp-pc\appdata\local\hostinstaller', '*', true);
 DeleteDirectory('c:\program files (x86)\winsere');
 DeleteDirectory('c:\programdata\timetasks');
 DeleteDirectory('c:\program files\spacesoundpro');
 DeleteDirectory('c:\users\hp-pc\appdata\local\hostinstaller');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
 DeleteService('muvecewozbt');
 DeleteService('zigipyro');
 DeleteService('Winsere');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

@андрей174 · 06.04.2016, 12:13 **[ТС]**

Файл:

@андрей174 · 06.04.2016, 12:29 **[ТС]**

лог сканирования:

@андрей174 · 06.04.2016, 12:47 **[ТС]**

Скан

@Sandor · 06.04.2016, 12:58

Будьте внимательны. Вы приложили лог очистки, а нужно было только сканирования.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@андрей174 0 / 0 / 0 Регистрация: 06.04.2016 Сообщений: 7
		1
	При запуске windows 7 начинает устанавливать разные программы и кидать на разные сайты 06.04.2016, 10:21. Показов 513. Ответов 6 Метки нет (Все метки) Здравствуйте ! Ноутбук начал после запуска сам по себе устанавливать всякие программы ( амиго, однокласники, вконтакте и тд.) и открывать разные сайты. Помогите! н 0

@андрей174 0 / 0 / 0 Регистрация: 06.04.2016 Сообщений: 7
	06.04.2016, 12:29 [ТС]	5
	лог сканирования: 0

@Sandor 21558 / 15509 / 2988 Регистрация: 08.10.2012 Сообщений: 63,041
	06.04.2016, 12:58	7
	Будьте внимательны. Вы приложили лог очистки, а нужно было только сканирования. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0