Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Форум программистов и сисадминов Киберфорум > Компьютерный форум > Компьютерная безопасность > Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Социальные группы Поиск Сообщения за день Заказать работу  
 
Рейтинг 4.67/3: Рейтинг темы: голосов - 3, средняя оценка - 4.67
0 / 0 / 0
Регистрация: 19.09.2015
Сообщений: 1
1

Не избавиться от рекламных вирусов

19.09.2015, 21:27. Показов 530. Ответов 1
Метки нет (Все метки)
Author24 — интернет-сервис помощи студентам
Реклама, всякие кроссбары, гейм десктопы и т.п. Удаляю adw клинером, после перезагрузки, минут через 15 опять все начинает лезть.
Вложения
Тип файла: zip CollectionLog-2015.09.19-21.17.zip (152.6 Кб, 1 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
 19.09.2015, 21:27
Ответы с готовыми решениями:

Как избавиться от рекламных вирусов?
Появилась непонятная страница Powered by name в Mozilla Firefox. Касперский его не удаляет. Как от...

Система тормозит после удаления рекламных вирусов
Добрый день. Система ужасно тормозит после удаления рекламных вирусов из браузеров. 1. В панели...

Как избавиться от спама - рекламных строчек
При заполнении форм сообщений на любом форуме,чате,написании писем в конце обязательно пишется...

Не могу избавиться от вирусов
Здравствуйте помогите пожалуйста избавиться от вредоносного ПО в браузере постоянно открывается...

1
Вирусоборец
13099 / 7250 / 1535
Регистрация: 06.09.2009
Сообщений: 26,481
20.09.2015, 11:25 2
Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','');
 QuarantineFile('C:\Users\dima\AppData\Roaming\UsSLPqAAbtSHPVezIp557YE.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-3.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('D:\users\dima\AppData\Local\SmartWeb\swhk.dll','');
 QuarantineFile('c:\programdata\9wdsmanpro9\wdsmanpro.exe','');
 QuarantineFile('c:\users\dima\appdata\roaming\utorrent\updates\3.4.5_41073\utorrentie.exe','');
 QuarantineFile('d:\users\dima\appdata\local\gmsd_ru_005010092\upgmsd_ru_005010092.exe','');
 QuarantineFile('d:\users\dima\appdata\local\smartweb\smartwebhelper.exe','');
 QuarantineFile('d:\users\dima\appdata\local\smartweb\smartwebapp.exe','');
 QuarantineFile('d:\temp\nsmac05.tmp','');
 QuarantineFile('d:\temp\nshf40.tmp','');
 QuarantineFile('c:\program files (x86)\6dd17740-1442248101-11e1-a8a3-c860000a1799\knst4cf4.tmp','');
 QuarantineFile('c:\program files (x86)\6dd17740-1442248101-11e1-a8a3-c860000a1799\jnsz90e8.tmp','');
 QuarantineFile('c:\program files (x86)\6dd17740-1442248101-11e1-a8a3-c860000a1799\hnspa600.tmp','');
 QuarantineFile('c:\program files (x86)\gmsd_ru_005010092\gmsd_ru_005010092.exe','');
 QuarantineFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','');
 QuarantineFile('c:\program files (x86)\ciplus-4.5vv19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-6.exe','');
 QuarantineFile('c:\program files (x86)\ciplus-4.5vv19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-10.exe','');
 QuarantineFile('c:\program files (x86)\ciplus-4.5vv19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-6.exe','');
 DeleteFile('c:\program files (x86)\ciplus-4.5vv19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-6.exe','32');
 DeleteFile('c:\program files (x86)\ciplus-4.5vv19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-10.exe','32');
 DeleteFile('c:\program files (x86)\ciplus-4.5vv19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-6.exe','32');
 DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe','32');
 DeleteFile('c:\program files (x86)\gmsd_ru_005010092\gmsd_ru_005010092.exe','32');
 DeleteFile('c:\program files (x86)\6dd17740-1442248101-11e1-a8a3-c860000a1799\hnspa600.tmp','32');
 DeleteFile('c:\program files (x86)\6dd17740-1442248101-11e1-a8a3-c860000a1799\jnsz90e8.tmp','32');
 DeleteFile('c:\program files (x86)\6dd17740-1442248101-11e1-a8a3-c860000a1799\knst4cf4.tmp','32');
 DeleteFile('d:\temp\nshf40.tmp','32');
 DeleteFile('d:\temp\nsmac05.tmp','32');
 DeleteFile('d:\users\dima\appdata\local\smartweb\smartwebapp.exe','32');
 DeleteFile('d:\users\dima\appdata\local\smartweb\smartwebhelper.exe','32');
 DeleteFile('d:\users\dima\appdata\local\gmsd_ru_005010092\upgmsd_ru_005010092.exe','32');
 DeleteFile('c:\users\dima\appdata\roaming\utorrent\updates\3.4.5_41073\utorrentie.exe','32');
 DeleteFile('c:\programdata\9wdsmanpro9\wdsmanpro.exe','32');
 DeleteFile('D:\users\dima\AppData\Local\SmartWeb\swhk.dll','32');
 DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-3.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-5.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV19.09\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-3.job','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-5.job','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-6.job','32');
 DeleteFile('C:\Windows\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-7.job','32');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Users\dima\AppData\Roaming\UsSLPqAAbtSHPVezIp557YE.exe','32');
 DeleteFile('C:\Windows\Tasks\UsSLPqAAbtSHPVezIp557YE.job','32');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-10_user','64');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-3','64');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-5','64');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-5_user','64');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-6','64');
 DeleteFile('C:\Windows\system32\Tasks\cd0f2ae2-b5ed-42c6-8aa8-d15ecc491272-7','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
 DeleteFile('C:\Windows\system32\Tasks\UsSLPqAAbtSHPVezIp557YE','64');
 DeleteFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Core','64');
 DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Pending Update','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.



Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

    http://dragokas.com/tools/move.gif
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
0
20.09.2015, 11:25
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
 20.09.2015, 11:25
Помогаю со студенческими работами здесь

Лечение вирусов - как избавиться от эболы
Открыл письмо с уведомлением от городского суда и попал на вирус Эбола. Помогите от него избавится

Не могу избавиться от вирусов после их удаления
Добрый вечер. Прошу помощи в решении моей проблемы. Вчера вечером я скачал файл с...

Избавиться от вирусов timetasks, ZaxarGameBrowser и ZaxarLoader
В Автозагрузке диспетчера задач висит три подозрительных процесса timetasks, ZaxarGameBrowser и...

Как избавиться от malware и adware вирусов?
на компьютер сами загружаются опера, advanced pc care, амиго и порчий хлам как избавится не...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
2
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Поддержать - Реклама - Обратная связь
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru