@Zadrin

Переодически открываются новые вкладки с рекламой в браузере хром. Логи прилагаются.

Вложения

CollectionLog-2016.12.13-23.15.zip (91.8 Кб, 1 просмотров)

0

@Sandor

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Zadrin. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Код

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
    QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
    ExecuteFile('schtasks.exe', '/delete /TN "InternetDB" /F', 0, 15000, true);
    DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
    DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
    DeleteDirectory('c:\program files (x86)\zaxar');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
   ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
   К сообщению прикреплять файл quarantine.zip не нужно!
   
   
   
   
3. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

1

@Zadrin

Всё сделал.

Вложения

CollectionLog-2016.12.14-11.40.zip (90.5 Кб, 2 просмотров)

0

@Sandor

В логах порядок. Если проблема решена:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

@Zadrin

Спасибо, помогло.

Вложения

SecurityCheck.txt (9.7 Кб, 3 просмотров)

0

@Sandor

--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.2.2.1 Внимание! Скачать обновления
WinRAR 4.20 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
OpenOffice 4.1.2 v.4.12.9782 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41372 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
µTorrent Pro v.3.4.5.41372 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 111 v.8.0.1110.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.54.0.2840.99 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
Tor Browser 5.5.8 v.5.5.8 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
IObit Unlocker v.1.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Прочтите и выполните Рекомендации после удаления вредоносного ПО

1

@Zadrin

Спасибо!

0