Continue Live Installation и реклама в браузере

@WhiteLight · Регистрация: 03.03.2015

Студворк — интернет-сервис помощи студентам

Проблема похожа на эту: Continue Live Installation и реклама в браузере

1. Теперь, при запуске Google Chrome, открывалась не страница по умолчанию с поиском, а каждый раз другие страницы с рекламой. (У меня эта проблема исчезла после проверки Dr.web и переустановки гугла)
2. На рабочем столе появился ярлык Continue Live Installation (Так же)
3. Удалил гугл хром, не помогло, остался этот ярлык. (с ярлыками всё в порядке)
4. Перезагрузил комп, при новой загрузке вообще появилось окно, что типа конец лицензии Wndows. Просто закрыл это окно. (Так же)
5. В IE также открываются эти сайты с рекламой. (Так же)

Ещё я заметил что в "Расширении" хрома появился "Adblock" который по сути должен избавлять от рекламы... Но при отключении и удалении его из "Расширения" реклама наоборот исчезает, а с включённым она появляется. При каждом запуске хрома я отключаю и удаляю "Adblock", что позволяет мне лазить по сети без рекламы. Очень надеюсь что доступно объяснил. Заранее спасибо.

@Sandor · 03.03.2015, 13:34

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя WhiteLight. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\rock\appdata\local\microsoft\windows\toolbar.exe');
 TerminateProcessByName('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\nsu9f15.tmpfs');
 TerminateProcessByName('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\jnsjd2f6.tmp');
 StopService('sucoweti');
 StopService('cizydoje');
 QuarantineFile('c:\users\rock\appdata\local\microsoft\windows\toolbar.exe','');
 QuarantineFile('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\nsu9f15.tmpfs','');
 QuarantineFile('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\jnsjd2f6.tmp', '');
 QuarantineFile('C:\Users\Rock\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\Users\Rock\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 DeleteFile('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\nsu9f15.tmpfs','32');
 DeleteFile('c:\users\rock\appdata\local\microsoft\windows\toolbar.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
 DeleteFile('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\jnsjd2f6.tmp', '32');
 DeleteFile('C:\Users\Rock\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
 DeleteFile('C:\Users\Rock\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
 DeleteService('sucoweti');
 DeleteService('cizydoje');
 DeleteFileMask('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\', '*', true);
 DeleteDirectory('c:\users\rock\appdata\roaming\807795e0-1424876617-df11-9dcb-1078d2805def\');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@WhiteLight · 03.03.2015, 15:44 **[ТС]**

Всё сделал

@Sandor · 03.03.2015, 16:11

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Удалите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@WhiteLight · 03.03.2015, 18:30 **[ТС]**

Вроде сделал. Только не ругайтесь если что то не правильно) Слушаю следующие указание.

@Sandor · 03.03.2015, 22:36

Чисто. Проблема решена?

@WhiteLight · 03.03.2015, 22:39 **[ТС]**

Да. Спасибо вам огромное. Что я без вас делал бы

@Sandor · 03.03.2015, 22:48

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача №1: при указании работ (справочник РаботыПоРемонтуСпецтехники),. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .

Continue Live Installation и реклама в браузере

Решение

Решение

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	03.03.2015, 16:11
	Сообщение было отмечено WhiteLight как решение Решение Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Удалите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 1

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	03.03.2015, 22:36
	Чисто. Проблема решена? 0

@WhiteLight 0 / 0 / 0 Регистрация: 03.03.2015 Сообщений: 4
	03.03.2015, 22:39 [ТС]
	Да. Спасибо вам огромное. Что я без вас делал бы 0

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,968
	03.03.2015, 22:48
	Выполните скрипт в AVZ при наличии доступа в интернет: Code var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Рекомендации после удаления вредоносного ПО 0