Gameorplay.info рекламный вирус, появляется при включении компьютера

@arel13 · Регистрация: 26.10.2017

Author24 — интернет-сервис помощи студентам

Доброго времени суток! Помогите пожалуйста решить проблему с этим вредоносным сайтом. После загрузки системы открывается в мозилле gameorplay.info/nextpage.html. Антивирус и разные другие утилиты не находят именно эту ссылку. Нашли множество других проблем, удалила, но gameorplay так и продолжает открываться с включением компьютера. Появилось это примерно 2 дня назад. Возможно с установкой игры, но не уверена.
Как быть с этой проблемой? Нужно мне какие то подробности прислать? Если да, то что именно.
Заранее Спасибо!

magirus · 27.10.2017, 07:34

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@arel13 · 30.10.2017, 16:18 **[ТС]**

Доброго времени суток! Помогите пожалуйста решить проблему с этим вредоносным сайтом. После загрузки системы открывается в мозилле (является браузером по умолчанию) gameorplay.info/nextpage.html. Антивирус и разные другие утилиты не находят именно эту ссылку. Появилось это примерно неделю назад. Возможно с установкой игры, но не уверена.
Как быть с этой проблемой?
Заранее Спасибо!

@Sandor · 30.10.2017, 16:47

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя arel13. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

TuneUp Utilities 2014
Unity Web Player

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\system32\tasks\Lera', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Lera" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Lera');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@arel13 · 30.10.2017, 17:37 **[ТС]**

Спасибо. После перезагрузки больше не открылся браузер.

@Sandor · 30.10.2017, 17:39

В завершение:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@arel13 · 30.10.2017, 17:46 **[ТС]**

я надеюсь quarantine.zip правильно отправила.

@Sandor · 30.10.2017, 17:53

Правильно. Ответ ЛК:

Malicious code has been detected in the following files:
Lera - HEUR:Trojan.Multi.Runner.b

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18793 Warning! Download Update
Online installation. Last version available when Windows update is enabled throught the Internet.
User Account Control enabled (Level 3)
Never check for updates
Date install updates: 2017-09-14 08:47:44
------------------------------- [ HotFix ] --------------------------------
HotFix KB3124000 Warning! Download Update
HotFix KB3192392 Warning! Download Update
HotFix KB3197873 Warning! Download Update
HotFix KB3205400 Warning! Download Update
HotFix KB4012213 Warning! Download Update
HotFix KB4019213 Warning! Download Update
HotFix KB4022717 Warning! Download Update
HotFix KB4025333 Warning! Download Update
HotFix KB4034672 Warning! Download Update
HotFix KB4041687 Warning! Download Update
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.00 (64-bit) v.5.00.0 Warning! Download Update
Picasa 3 v.3.9 Warning! This software is no longer supported.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 131 v.8.0.1310.11 Warning! Download Update
Uninstall old version and install new one (jre-8u152-windows-i586.exe).

Рекомендации после удаления вредоносного ПО

@arel13 · 30.10.2017, 19:53 **[ТС]**

Что мне делать с этим? -

Сообщение от Sandor

Malicious code has been detected in the following files:
Lera - HEUR:Trojan.Multi.Runner.b

все HotFix обновила, кроме первого, именно KB3124000 нет на windows 8. Как с этим быть?

@Sandor · 31.10.2017, 10:18

Возможно наша программа ошиблась. Включите автоматическое обновление системы.

Добавлено через 1 минуту

Сообщение от arel13

Что мне делать с этим?

Ничего не нужно делать. Это я Вам процитировал вердикт ЛК.

@arel13 · 31.10.2017, 15:48 **[ТС]**

Хорошо, спасибо большое за помощь!

@arel13 0 / 0 / 0 Регистрация: 26.10.2017 Сообщений: 9
		1
	Gameorplay.info рекламный вирус, появляется при включении компьютера 26.10.2017, 23:25. Показов 3459. Ответов 10 Метки вирус, проблема, реклама (Все метки) Доброго времени суток! Помогите пожалуйста решить проблему с этим вредоносным сайтом. После загрузки системы открывается в мозилле gameorplay.info/nextpage.html. Антивирус и разные другие утилиты не находят именно эту ссылку. Нашли множество других проблем, удалила, но gameorplay так и продолжает открываться с включением компьютера. Появилось это примерно 2 дня назад. Возможно с установкой игры, но не уверена. Как быть с этой проблемой? Нужно мне какие то подробности прислать? Если да, то что именно. Заранее Спасибо! 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	27.10.2017, 07:34	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	30.10.2017, 16:47	4
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя arel13. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: TuneUp Utilities 2014 Unity Web Player Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Windows\system32\tasks\Lera', ''); ExecuteFile('schtasks.exe', '/delete /TN "Lera" /F', 0, 15000, true); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Lera'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteRepair(9); ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 1

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	30.10.2017, 17:39	6
	В завершение: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	30.10.2017, 17:53	8
	Правильно. Ответ ЛК: Malicious code has been detected in the following files: Lera - HEUR:Trojan.Multi.Runner.b ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.18793 Warning! Download Update Online installation. Last version available when Windows update is enabled throught the Internet. User Account Control enabled (Level 3) Never check for updates Date install updates: 2017-09-14 08:47:44 ------------------------------- [ HotFix ] -------------------------------- HotFix KB3124000 Warning! Download Update HotFix KB3192392 Warning! Download Update HotFix KB3197873 Warning! Download Update HotFix KB3205400 Warning! Download Update HotFix KB4012213 Warning! Download Update HotFix KB4019213 Warning! Download Update HotFix KB4022717 Warning! Download Update HotFix KB4025333 Warning! Download Update HotFix KB4034672 Warning! Download Update HotFix KB4041687 Warning! Download Update --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.00 (64-bit) v.5.00.0 Warning! Download Update Picasa 3 v.3.9 Warning! This software is no longer supported. -------------------------------- [ Java ] --------------------------------- Java 8 Update 131 v.8.0.1310.11 Warning! Download Update Uninstall old version and install new one (jre-8u152-windows-i586.exe). Рекомендации после удаления вредоносного ПО 1

@arel13 0 / 0 / 0 Регистрация: 26.10.2017 Сообщений: 9
	30.10.2017, 19:53 [ТС]	9
	Что мне делать с этим? - Сообщение от Sandor Malicious code has been detected in the following files: Lera - HEUR:Trojan.Multi.Runner.b все HotFix обновила, кроме первого, именно KB3124000 нет на windows 8. Как с этим быть? 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	31.10.2017, 10:18	10
	Возможно наша программа ошиблась. Включите автоматическое обновление системы. Добавлено через 1 минуту Сообщение от arel13 Что мне делать с этим? Ничего не нужно делать. Это я Вам процитировал вердикт ЛК. 1

@arel13 0 / 0 / 0 Регистрация: 26.10.2017 Сообщений: 9
	31.10.2017, 15:48 [ТС]	11
	Хорошо, спасибо большое за помощь! 0