Всплывающие окна - Удаление вирусов - Ответ 9742553

@Sandor · 08.11.2016, 17:44

Внимание! Рекомендации написаны специально для пользователя DanzokudRo. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

ScreenUp

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\screenup', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\topgamerintheworld\appdata\local\fupdate', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\topgamerintheworld\appdata\local\sysnet', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\topgamerintheworld\appdata\local\filterstart', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\rightchose\regCheck.vbs', '');
 QuarantineFile('C:\Users\TOPGAMERINTHEWORLD\AppData\LocalLow\SearchGo\searchgo.dll', '');
 QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '');
 QuarantineFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\fupdate\fupdate.exe', '');
 QuarantineFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\SearchGo\searchgo.exe', '');
 QuarantineFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\sysnet\sysnet.exe', '');
 QuarantineFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\FilterStart\FilterStart.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Command Current Mgr" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "sysnet" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Translator Standart Helper" /F', 0, 15000, true);
 DeleteFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\rightchose\regCheck.vbs', '32');
 DeleteFile('C:\Users\TOPGAMERINTHEWORLD\AppData\LocalLow\SearchGo\searchgo.dll', '32');
 DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '32');
 DeleteFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\fupdate\fupdate.exe', '32');
 DeleteFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\SearchGo\searchgo.exe', '32');
 DeleteFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\sysnet\sysnet.exe', '32');
 DeleteFile('C:\Users\TOPGAMERINTHEWORLD\AppData\Local\FilterStart\FilterStart.exe', '32');
 DeleteFileMask('c:\program files (x86)\screenup', '*', true);
 DeleteFileMask('c:\users\topgamerintheworld\appdata\local\fupdate', '*', true);
 DeleteFileMask('c:\users\topgamerintheworld\appdata\local\sysnet', '*', true);
 DeleteFileMask('c:\users\topgamerintheworld\appdata\local\filterstart', '*', true);
 DeleteDirectory('c:\program files (x86)\screenup');
 DeleteDirectory('c:\users\topgamerintheworld\appdata\local\fupdate');
 DeleteDirectory('c:\users\topgamerintheworld\appdata\local\sysnet');
 DeleteDirectory('c:\users\topgamerintheworld\appdata\local\filterstart');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jvvpwoptvx');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

Вернуться к обсуждению:
Всплывающие окна Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Реклама в браузере (сам открывает вкладки "thisgo") Добрый день! В Google Chrome открываются вкладки с сайта thisgo. Собственными силами устранить не вышло. Спасибо за помощь https://www.cyberforum.ru/ viruses/ thread1845342.html	Вирус создает ярлыки папок на копме Удаление вирусов Здравствуйте!Возникла такая проблема.Занесен вирус через флешку на комп.Антивируса нет,но периодически пользуюсь доктором,а точнее cureit.Так вот,вирус создает везде две папки одинаковые( ярлыки точнее) и плюс создает ярлыки тех папок что рядом.Как найти его теперь? Антивирус скачал,все проверил что то нашел и на компе и на флешке,но ситуация не изменилась.Скачал уже тотал командер,искал в...
Удаление вирусов Огромное количество рекламы с подписью "Powered by Translate MGR" Кроме сообщения выше идёт блокировка установки uBlock в Хроме. Логи от автологгера прилагаются. Проводилось лечение прграммами "AdwCleaner" и "Malwarebytes Antimalware" https://www.cyberforum.ru/ viruses/ thread1845296.html	Удаление вирусов На всех компьютерах в сети и флешках вирус IMG001.EXE На всех компьютерах в сети и флешках появился вирус IMG001.EXE, который приходит из C:\Users\ххх\AppData\Roaming\NsCpuCNMiner Свободно удаляется Касперским или любым другим антивирусом, но после перезагрузки он опять тут как тут. https://www.cyberforum.ru/ viruses/ thread1845264.html
Вываливается закладка в браузере Удаление вирусов Вроде бы все вывел, но все равно где-то висит зараза, периодически вываливается закладка в браузере и создается левый профиль гугл хрома. Заранее спасибо!	Удаление вирусов Открываются в хроме вкладки с рекламой сами собой. Поиск любой перекидывает на мэйл Здравствуйте, по глупости запустил вредоносный ехешник. Сначала установились различные приложения, такие как "Амиго", "Мэйл" и прочие. После в хроме начали сами собой открываться вкладки с рекламой. И на сайтах, например на ютуб, Вк начали появляться рекламные баннеры. Логи прилагаю https://www.cyberforum.ru/ viruses/ thread1845124.html
Удаление вирусов Вирус или я https://www.cyberforum.ru/ viruses/ thread1845107.html Привет, в ПК железе вообще мало понимаю, возникла такая проблема, комп начал очень сильно шуметь, верхняя часть компа чуть теплая, а снизу очень холодной("очень"), в чем может быть проблема? Процессор i7 3770K, чистил с утра, видеокарта GTX 780, шумит жутко, очень нужна ваша помощь ли совет!	Удаление вирусов Браузер Chrome - при клике в любую область страницы открывается реклама! Здравствуйте! Браузер Chrome - при клике в любую область страницы открывается реклама! А если вбиваешь поисковой запрос на сайтах, например ebay.com иногда открывает поисковик mail.ru
Удаление вирусов Как излечить ноутбук от вирусной рекламой https://www.cyberforum.ru/ viruses/ thread1845027.html Доброго времени суток,уважаемые программисты! Несколько недель назад, подхватил вредоносное ПО под названием hnwl2nmrbjfqjwe.ru В общем, каждые 5-10 минут, оно открывает в браузере новую вкладку с рекламой, это начальная страница потом меняется на всякие вулкан, фейсбук, и прочие сайты. На просторах интернета пересмотрел и перепробовал различные способы решение этой проблемы, но нечего не...	Удаление вирусов Заразил Google Chrome Здравствуйте! На некоторых сайтах вылезает реклама, которой раньше не было (например, на ютубе - казино вулкан, на спортс.ру - во весь экран неприятные глазу картинки). Также с поисковых систем гугла и яндекса перенаправляет на go.mail.ru (менял в настройках - не помогло). И еще браузер Edge открывается, когда сам того пожелает, тоже с рекламой казино вулкана, покера итп. https://www.cyberforum.ru/ viruses/ thread1845014.html
Удаление вирусов Попортил SPI/LSP настройки через AVZ Добрый день. В общем лечился я у вас на форуме и после скрипта в AVZ программы пропал интернет и я его потом не мог вернуть связаться с вирусоборцами на форуме. Потом нашёл что можно через avz скинуть SPI/LSP настройки. после обнуления настроек интернет вернулся но некоторым программам и играм вроди как заблокирована сеть в одном случае не соединяет говорит проверьте соединение в другом выдаёт...	Удаление вирусов Казино вулкан и другие рекламы После установки некого файла ,вместе с ним установились различные браузеры( амиго мейл и тд) и много плагинов, все удалил и вычистил кроме надоедливой рекламы которая переодически открывается в google chrome, и сама может запустить браузер ( если он закрыт) p.s. логи - https://www.cyberforum.ru/ viruses/ thread1844978.html

	08.11.2016, 17:44