@Unmercyo

Здравствуйте! После скачивая программы с одного сайта, у меня появился такой вирус, под названием, smartsputnik, который перенаправляет тебя на поисковик mail.ru. В настройках его никак не удалить, пишет "установлено Администратором". Все перепробовал, но удалить его не смог. Пожалуйста, помогите. Надеюсь на Вашу помощь. Спасибо.

Вложения

CollectionLog-2015.09.21-17.50.zip (184.6 Кб, 2 просмотров)

0

@Sandor

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Unmercyo. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Код

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    QuarantineFile('C:\ProgramData\Browsers\browser6.bat', '');
    DeleteFile('C:\ProgramData\Browsers\browser6.bat', '32');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Babakan','command');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
   ExecuteSysClean;
    ExecuteRepair(9);
    ExecuteWizard('SCU', 2, 3, true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.
   
   
3. Файл CheckBrowserLnk.log
   из папки
   
   ...\AutoLogger\CheckBrowserLnk
   перетащите на утилиту ClearLNK.
   
   
   
   Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
   
   
4. Подготовьте лог сканирования AdwCleaner.

1

@Unmercyo

Выполнил.

Вложения

	AdwCleaner[S1].txt (4.3 Кб, 1 просмотров)
	ClearLNK-21.09.2015_20-01.log (4.2 Кб, 1 просмотров)

0

@Sandor

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки отметьте:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

1

@Unmercyo

Выполнил.

Вложения

	AdwCleaner[C1].txt (4.0 Кб, 1 просмотров)
	FRST.rar (31.2 Кб, 1 просмотров)

0

@Sandor

В логах порядок. Как внешне?

1

@Unmercyo

Сам вирус удалился, и я смог выключить его в гугл хроме. Спасибо Вам огромнейшее, за ваш труд и оперативность! Но теперь другая беда. Включаю хром и через 10 сек он пишет, что прекращена работа программы. Может быть решит переустановка гугл хрома или я что-то испортил?

0

@Sandor

Попробуйте сделать Сброс настроек браузера Chrome.
Или переустановите его.

Дополнительно:

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

@Unmercyo

Хорошо. Сейчас сделаю
Я смотрю сейчас какая-то сильная эпидемия с этим smartsputnik.ru, и не мудрено, что я попался)
Спасибо Вам еще раз. Очень рад, что есть такие как Ваша команда.

0

@Unmercyo

Сделано.

Вложения

SecurityCheck.txt (6.7 Кб, 1 просмотров)

0

@severnyj

Обновите:

Skype™ 7.3 v.7.3.101 Внимание! Скачать обновления
^Необязательное обновление.^
Java 8 Update 11 (64-bit) v.8.0.110 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u60-windows-x64.exe)^
Java 8 Update 11 v.8.0.110 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u60-windows-i586.exe)^
Adobe Flash Player 16 NPAPI v.16.0.0.305 Внимание! Скачать обновления
Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^

+

Прочтите: Рекомендации после удаления вредоносного ПО

1