При открытии любого браузера первая страница разу переходит на сайт ww.torrentino.com

@San470 · Регистрация: 18.06.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте! У меня возникла проблема несколько месяцев назад. Ко мне пришел друг и через торрентино установил игру и при установке игры конечно тыкал "вперед" без оглядки. После установки игры и начала проявлятся эта проблема.
Через несколько недель удалил игру а проблема осталась. Сейчас сижу и решаю её но никакие способы мне не помагают. Использовал аваст все версии пробные - вообще не находит ничего. Потом скачал касперский Anti-virus и он нашел вирус и я по глупости сразу удалил вирус и при сканировании и из хранилища (но это не помогло проблема осталась) однако запомнил что название его было "Рекламный вирус MegaBrowse"и сама папка эта находится в C:\Program Files (x86)\Mega Browse и я решил удалить вручную его (папку), в итоге некоторые файлы из этой папки удалились но два exe файла остались это C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse и C:\Program Files (x86)\Mega Browse\updateMegaBrowse и не хотят удалятся т.к. они работают в системе (смеха ради пытался перезагрузить комп и пока система не прогрузилась через лаги быстро удалить два эти файла но безрезультатно - они автозагружаются походу мгновенно

) После этого взбесился и удалил все лишние браузеры (Chrome и Firefox однако при удалении Firefox не могу удалить ярлык с рабочего стола пишет что используется, и это странно) Вообщем это мои мысли и действия по поводы моей проблемы.
Помогите с данной проблемой пожалуйста
вот лог

@Sandor · 18.06.2014, 15:50

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ (или через Revo) - удалите нежелательное ПО:

DealPly

2.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

3. В свойствах ярлыков

C:\Users\Слава\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Слава\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

в поле Объект удалите

приписку

"http://www.torrentino.com/"

При необходимости на вкладке Общая снимите галочку Только чтение.

Добавлено через 4 минуты
4. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe');
 TerminateProcessByName('c:\program files (x86)\mega browse\updatemegabrowse.exe');
 StopService('Util Mega Browse');
 StopService('Update Mega Browse');
 QuarantineFile('C:\Users\Слава\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
 QuarantineFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','');
 QuarantineFile('c:\program files (x86)\mega browse\updatemegabrowse.exe','');
 DeleteFile('c:\program files (x86)\mega browse\updatemegabrowse.exe','32');
 DeleteFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFileMask('c:\program files (x86)\mega browse\', '*', true);
 DeleteDirectory('c:\program files (x86)\mega browse\');
 DeleteService('Util Mega Browse');
 DeleteService('Update Mega Browse');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

5. После перезагрузки выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Добавлено через 3 минуты
6. В настройках сетевого подключения, протокол TCP/IP v4 проверьте - нигде не должен быть прописан этот адрес:

DNS-серверы. . . . . . . . . . . : 198.41.0.4

Если подключены через роутер, там тоже проверьте и удалите.

@San470 · 18.06.2014, 17:54 **[ТС]**

Выполнил пункты 1), 2), 3)
В 3) пункте снял галочки "Только чтение" (Поставить ли обратно галочки а если не ставить опасно ли это для пк?)
И насчет программы AdwCleaner я выполнил сканирование и скидываю файл ниже
Маленький вопрос - сейчас AdwCleaner я не закрывал и эта программа так и висит с результатами, мне надо 1)очистить или 2)удалить эти нежелательные программы перед выполнением следующих пунктов? И не повлияет ли негативно эта очистка(или удаление) всех этих негативных компонентов на мой пк? а то смотрю в AdwCleaner в разделе файлы есть файлы из папки windows , а в этйо папке важные файлы компьютерные находятся если я не ошибаюсь хотя избавится от всех этих негативных программ одним махом очень хочется одним нажатием клавиши (всякие мэйл агенты и яндексы и прочий ненужный хлам меня не интересуют + очень подозрительные файлы в реестре с кучами букв и цифр и папки с наименованием произвольных букв )

@Sandor · 18.06.2014, 17:57

Запустите повторно (если уже закрыли) AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

п. 6 обязательно проверьте.

@San470 · 18.06.2014, 21:14 **[ТС]**

Все работает!!!!)выполнил все по пунктам
СПАСИБО!)

Добавлено через 1 час 36 минут
Только что заметил - остался ярлык на рабочем столе Mozilla Firefox от браузера который я удалял пока был вирус
Так вот браузер удалился а ярлык остался (в виде листочка бумаги а внутри окно компьютерное) и вродебы фигня но удалить его нельзя пишет "Операция не завершена, поскольку этот файл открыт в другой программе а в свойствах ОСТАЛСЯ
Объект : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" "http://www.torrentino.com/"
Рабочая папка: "C:\Program Files (x86)\Mozilla Firefox"
Быстрый вызов: Нет
Окно: Обычный размер окна
Комментарий: пусто
И только одну графу можно открыть(при запуске свойств сразу на ярлык переходит) в свойствах - "Ярлык" при попытке перейти на другую графу например "Безопастность", "Подробно", "Совместимость" и т.д. пишет:
" Задано неправильное имя для рабочей папки"C:\Program Files (x86)\Mozilla Firefox". Проверьте существует ли такая папка и верно ли указан к ней путь".
При попытке удалить надпись торентино пишет тоже самое.
Меня беспокоит этот ярлык пожалуйста отпишитесь

При открытии любого браузера первая страница разу переходит на сайт ww.torrentino.com

Решение

Решение

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	18.06.2014, 15:50	2
	Сообщение было отмечено San470 как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Через Панель управления - Удаление программ (или через Revo) - удалите нежелательное ПО: DealPly 2. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 3. В свойствах ярлыков C:\Users\Слава\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk C:\Users\Слава\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk в поле Объект удалите приписку "http://www.torrentino.com/" При необходимости на вкладке Общая снимите галочку Только чтение. Добавлено через 4 минуты 4. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe'); TerminateProcessByName('c:\program files (x86)\mega browse\updatemegabrowse.exe'); StopService('Util Mega Browse'); StopService('Update Mega Browse'); QuarantineFile('C:\Users\Слава\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe',''); QuarantineFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe',''); QuarantineFile('c:\program files (x86)\mega browse\updatemegabrowse.exe',''); DeleteFile('c:\program files (x86)\mega browse\updatemegabrowse.exe','32'); DeleteFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','32'); DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64'); DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64'); DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64'); DeleteFileMask('c:\program files (x86)\mega browse\', '', true); DeleteDirectory('c:\program files (x86)\mega browse\'); DeleteService('Util Mega Browse'); DeleteService('Update Mega Browse'); ExecuteSysClean; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится. 5. После перезагрузки выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip* из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Добавлено через 3 минуты 6. В настройках сетевого подключения, протокол TCP/IP v4 проверьте - нигде не должен быть прописан этот адрес: DNS-серверы. . . . . . . . . . . : 198.41.0.4 Если подключены через роутер, там тоже проверьте и удалите. 1

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	18.06.2014, 17:57	4
	Сообщение было отмечено San470 как решение Решение Запустите повторно (если уже закрыли) AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. п. 6 обязательно проверьте. 1

@San470 0 / 0 / 0 Регистрация: 18.06.2014 Сообщений: 3
	18.06.2014, 21:14 [ТС]	5
	Все работает!!!!)выполнил все по пунктам СПАСИБО!) Добавлено через 1 час 36 минут Только что заметил - остался ярлык на рабочем столе Mozilla Firefox от браузера который я удалял пока был вирус Так вот браузер удалился а ярлык остался (в виде листочка бумаги а внутри окно компьютерное) и вродебы фигня но удалить его нельзя пишет "Операция не завершена, поскольку этот файл открыт в другой программе а в свойствах ОСТАЛСЯ Объект : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" "http://www.torrentino.com/" Рабочая папка: "C:\Program Files (x86)\Mozilla Firefox" Быстрый вызов: Нет Окно: Обычный размер окна Комментарий: пусто И только одну графу можно открыть(при запуске свойств сразу на ярлык переходит) в свойствах - "Ярлык" при попытке перейти на другую графу например "Безопастность", "Подробно", "Совместимость" и т.д. пишет: " Задано неправильное имя для рабочей папки"C:\Program Files (x86)\Mozilla Firefox". Проверьте существует ли такая папка и верно ли указан к ней путь". При попытке удалить надпись торентино пишет тоже самое. Меня беспокоит этот ярлык пожалуйста отпишитесь 0