Браузер открывает рекламные вкладки

@ArbaT72 · Регистрация: 04.10.2015

Author24 — интернет-сервис помощи студентам

Добрый день, подсобите заразу победить. Что-то сам не смог одолеть.

@ArbaT72 · 05.10.2015, 06:59 **[ТС]**

Что-же делать-то?

@Sandor · 05.10.2015, 16:53

Здравствуйте!

Вы собрали логи по устаревшим правилам. Соберите с помощью Автологера, пожалуйста.

@ArbaT72 · 06.10.2015, 18:33 **[ТС]**

А теперь правильный лог сформировал?

@Sandor · 06.10.2015, 19:44

Да.

Внимание! Рекомендации написаны специально для пользователя ArbaT72. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Advanced SystemCare 8
AnySend
ConvertAd
Driver Booster 2.2
IObit Malware Fighter 3
istartsurf uninstall
Smart Defrag 3
Surfing Protection
Менеджер браузеров

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('c:\users\arbat\appdata\local\yandex\yandexbrowser\application\browser.bat','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
 DeleteFile('c:\users\arbat\appdata\local\yandex\yandexbrowser\application\browser.bat','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\chrome.bat','');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@ArbaT72 · 06.10.2015, 20:59 **[ТС]**

Прогнал AdwCleaner. вроде симптомы пропали

@Sandor · 06.10.2015, 21:49

Сообщение от ArbaT72

Прогнал AdwCleaner. вроде симптомы пропали

А где отчет?

C:\AdwCleaner\AdwCleaner[S1].txt

@ArbaT72 · 07.10.2015, 07:08 **[ТС]**

Вот он:

# AdwCleaner v5.010 - Отчёт создан 07/10/2015 в 09:06:39
# Обновлено 04/10/2015 by Xplode
# База данных : 2015-10-05.3 [Сервер]
# Операционная система : Windows 8.1 Pro (x64)
# Пользователь : ArbaT - ARBAT-NB
# Запущено из : E:\Рабочая\Soft\Удаление вредных программ\adwcleaner_5.010.exe
# Настройка : Сканировать
# помощь : http://toolslib.net/forum

***** [ Службы ] *****

***** [ Папки ] *****

***** [ Файлы ] *****

***** [ DLLs ] *****

***** [ Ярлыки ] *****

***** [ Запланированные задания ] *****

***** [ Реестр ] *****

***** [ Веб браузеры ] *****

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [603 байт] ##########

@Sandor · 07.10.2015, 09:02

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@ArbaT72 0 / 0 / 0 Регистрация: 04.10.2015 Сообщений: 5
	05.10.2015, 06:59 [ТС]	2
	Что-же делать-то? 0

@Sandor 21569 / 15520 / 2989 Регистрация: 08.10.2012 Сообщений: 63,097
	05.10.2015, 16:53	3
	Здравствуйте! Вы собрали логи по устаревшим правилам. Соберите с помощью Автологера, пожалуйста. 0

@Sandor 21569 / 15520 / 2989 Регистрация: 08.10.2012 Сообщений: 63,097
	06.10.2015, 19:44	5
	Да. Внимание! Рекомендации написаны специально для пользователя ArbaT72. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Advanced SystemCare 8 AnySend ConvertAd Driver Booster 2.2 IObit Malware Fighter 3 istartsurf uninstall Smart Defrag 3 Surfing Protection Менеджер браузеров Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('c:\users\arbat\appdata\local\yandex\yandexbrowser\application\browser.bat',''); QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat',''); QuarantineFile('C:\Program Files (x86)\Google\Chrome\chrome.bat',''); DeleteFile('c:\users\arbat\appdata\local\yandex\yandexbrowser\application\browser.bat',''); DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat',''); DeleteFile('C:\Program Files (x86)\Google\Chrome\chrome.bat',''); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); ExecuteSysClean; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 1

@Sandor 21569 / 15520 / 2989 Регистрация: 08.10.2012 Сообщений: 63,097
	06.10.2015, 21:49	7
	Сообщение от ArbaT72 Прогнал AdwCleaner. вроде симптомы пропали А где отчет? C:\AdwCleaner\AdwCleaner[S1].txt 0

@ArbaT72 0 / 0 / 0 Регистрация: 04.10.2015 Сообщений: 5
	07.10.2015, 07:08 [ТС]	8
	Вот он: # AdwCleaner v5.010 - Отчёт создан 07/10/2015 в 09:06:39 # Обновлено 04/10/2015 by Xplode # База данных : 2015-10-05.3 [Сервер] # Операционная система : Windows 8.1 Pro (x64) # Пользователь : ArbaT - ARBAT-NB # Запущено из : E:\Рабочая\Soft\Удаление вредных программ\adwcleaner_5.010.exe # Настройка : Сканировать # помощь : http://toolslib.net/forum *** [ Службы ] * * [ Папки ] * * [ Файлы ] * * [ DLLs ] * * [ Ярлыки ] * * [ Запланированные задания ] * * [ Реестр ] * * [ Веб браузеры ] *** ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [603 байт] ########## 0

@Sandor 21569 / 15520 / 2989 Регистрация: 08.10.2012 Сообщений: 63,097
	07.10.2015, 09:02	9
	Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0