Реклама gameorplay.info

@Torkem · Регистрация: 15.12.2017

Author24 — интернет-сервис помощи студентам

Здравствуйте, при каждом старте windows 10 x64, открывается браузер Chrome со страницей http://gameorplay.info/nextpage.html
Как устранить это?

@Sandor · 15.12.2017, 15:06

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Torkem. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Windows\system32\tasks\Илья', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Илья" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Илья');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 ExecuteRepair(1);
RebootWindows(false);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@Torkem · 15.12.2017, 15:29 **[ТС]**

Вроде как помогло, спасибо. Пункт 2 и 3 выполнил.

@Sandor · 15.12.2017, 15:34

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Torkem · 15.12.2017, 15:42 **[ТС]**

Сделал.

@Sandor · 15.12.2017, 15:47

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Torkem · 15.12.2017, 15:51 **[ТС]**

Сделал.

@Sandor · 15.12.2017, 16:05

Рекомендации после удаления вредоносного ПО

Удачи!

Dragokas · 15.12.2017, 21:11

Torkem, для контроля и улучшения качества наших инструментов, пожалуйста:

1. Скопируйте на рабочий стол папку:

"C:\Windows\System32\Tasks"

Заархивируйте и прикрепите к сообщению.

2. Скачайте MiniRegTool64.zip и распакуйте его.

Запустите утилиту
Скопируйте и вставьте следующий текст в поле ввода:
Код
```
HKLM\System\CurrentControlSet\Services
```
Отметьте опцию Export keys.
нажмите кнопку Go, после этого прикрепите к своему сообщению Result.txt.

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	15.12.2017, 15:06	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Torkem. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Windows\system32\tasks\Илья', ''); ExecuteFile('schtasks.exe', '/delete /TN "Илья" /F', 0, 15000, true); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Илья'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteRepair(1); RebootWindows(false); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	15.12.2017, 15:34	4
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	15.12.2017, 15:47	6
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	15.12.2017, 16:05	8
	Рекомендации после удаления вредоносного ПО Удачи! 0

Dragokas 17996 / 7697 / 892 Регистрация: 25.12.2011 Сообщений: 11,470 Записей в блоге: 16
	15.12.2017, 21:11	9
	Torkem, для контроля и улучшения качества наших инструментов, пожалуйста: 1. Скопируйте на рабочий стол папку: "C:\Windows\System32\Tasks" Заархивируйте и прикрепите к сообщению. 2. Скачайте MiniRegTool64.zip и распакуйте его. Запустите утилиту Скопируйте и вставьте следующий текст в поле ввода: Код HKLM\System\CurrentControlSet\Services Отметьте опцию Export keys. нажмите кнопку Go, после этого прикрепите к своему сообщению Result.txt. 1