Браузер открывает вкладки с рекламой - Удаление вирусов - Ответ 9722339

@Sandor · 03.11.2016, 11:07

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Treyser. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectordrv.sys', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\libeay32.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\nspr4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\nss3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\plc4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\plds4.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\smime3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\nss\softokn3.dll', '');
 QuarantineFile('C:\Program Files\contentprotector\ssleay32.dll', '');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetSD" /F', 0, 15000, true);
 DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectordrv.sys', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotector.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
 DeleteFileMask('c:\program files\contentprotector', '*', true);
 DeleteDirectory('c:\program files\contentprotector');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\awzjeqcjzk','command');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

Вернуться к обсуждению:
Браузер открывает вкладки с рекламой Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Удаление рекламы из Chrome https://www.cyberforum.ru/ viruses/ thread1841087.html Доброго времени суток. Помогите удалить рекламу из гуглхром, все известные мне методы не сработали. Браузер сам открывает вкладку с рекламой (вулкан и т д). В случае если бразуер закрыт, запускается сам и открывает одну вкладку с рекламой. Заранее спасибо, логи в вложении.	Удаление вирусов Поймал вирус Помогите пожалуйста. Наступаем на те же грабли...Жена установила какую то програму и сней какую то гадость и теперь переодически открывается в хроме то новая вкладка то новое окно с рекламмой....
Удаление вирусов Реклама в браузере Google Chrome https://www.cyberforum.ru/ viruses/ thread1841027.html Привет, помогите пожалуйста решить одну проблему, мой браузер (гугл хром) открывается сам и выдаёт вот такие сайты: 1.ссылки] Как это исправить? Заранее спасибо.	Удаление вирусов Google Chrome: периодически открываются рекламные сайты https://www.cyberforum.ru/ viruses/ thread1840993.html Периодически щелчок мышкой по любому месту открытой web-страницы приводит к тому, что в новой вкладке открывается рекламный сайт. Операционная система: Windows 7 x64. Браузер: Google Chrome 54.0.2840.87 Примеры открывающихся ссылок: links] Отчет AutoLogger'а во вложении. Прошу помочь решить проблему.
Удаление вирусов Самопроизвольно открываются вкладки ВУЛКАН! Помогите пожалуйста, время от времени открываются вкладки в Chrome. Ничего не помогает.	Удаление вирусов Chrome сам открывает вкладки каждые 5-15 минут https://www.cyberforum.ru/ viruses/ thread1840773.html Google chrome время от времени сам открывает вкладку с рекламой.
Удаление вирусов Реклама в браузерах https://www.cyberforum.ru/ viruses/ thread1840761.html	Автоматически открывается хром с левыми вкладками, с некоторой периодичностью Удаление вирусов Доброго времени суток, помогите пожалуйста решить проблему. Предварительно пытался чистить реестр CCleaner'ом, а также искал проблемы в AdwCleaner'е и "одноразовом" dr. web'e. Какие-то вирусы нашел, но вылечив - проблему не исправило.
Удаление вирусов В браузере постоянно открываются страницы со всякими КАЗИНО, Тайм ту рид поиск, и куча другого Всем привет...появилась недавно зараза. В браузере постоянно открываются страницы со всякими КАЗИНО, Тайм ту рид поиск, и куча другого г...на....Аваст никак не реагирует... качал вот такую утилиту adwcleaner_6.030 ,находит от 10вирусов,удаляет,перезагружаю ПК и снова... Помогите плиз... https://www.cyberforum.ru/ viruses/ thread1840676.html	Удаление вирусов Открывается реклама в Chrome каждые 10-165 минут Доброго времени суток! Проблема аналогичная, проблеме описанной в теме: https://www.cyberforum.ru/viruses/thread1837277.html Я удалял chrome, чистил ccleaner'ом, и adwcleaner'ом. удалилось все навязчивое рекламное от mail.ru кроме этой рекламы в хроме. на другие браузеры не действует. Помогите пожалуйста. https://www.cyberforum.ru/ viruses/ thread1840602.html
Удаление вирусов В Chrome при переходе по ссылкам открывается реклама Здравствуйте! Есть вот такая проблема-в Chrome при переходе по ссылкам или просто при кликании на свободном месте открывается реклама или сторонние сайты. Помогите, пожалуйста, очень раздражает и не дает нормально работать! Спасибо!	Удаление вирусов Вирус mail.ru/cnt/10445?gp=811009 https://www.cyberforum.ru/ viruses/ thread1840541.html Привет! Подхватила вирус, вроде бы все удалила, но adwcleaner постоянно находит 2 угрозы: homepage http://mail.ru/cnt/10445?gp=811009 и startup_urls http://mail.ru/cnt/10445?gp=811009 Просканировала Farbar Recovery Scan Tool (файлы прикрепила архивом). Помогите пожалуйста удалить.

	03.11.2016, 11:07