Google Chrome самостоятельно открывает открывает вкладки с разнообразной рекламой

@randomname1 · Регистрация: 01.05.2015

При запуске браузера открываются вкладки, проверял Avast IS, току ноль. Подозрительных программ не нашел установленных, так же проверял на подозрительные расширения, так же ноль..

@Sandor · 03.12.2015, 12:48

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя randomname1. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

HP Defender
MyBrowser 1.0.2V05.10
SwiftSearch_1.10.0.25

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\4C4C4544-1444020313-5810-804E-B5C04F4D5231\knsu6E94.tmpfs', '');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe', '');
 QuarantineFile('C:\Users\южмедфарм\AppData\Local\Microsoft\Windows\system.exe', '');
 QuarantineFile('C:\ProgramData\jXRjCk\zqkgRaYrdHxy5.bat', '');
 QuarantineFile('C:\ProgramData\NUxvjYunVZpccFA\B0.bat','');
 DeleteFile('C:\Program Files (x86)\4C4C4544-1444020313-5810-804E-B5C04F4D5231\knsu6E94.tmpfs', '32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe', '32');
 DeleteFile('C:\Users\южмедфарм\AppData\Local\Microsoft\Windows\system.exe', '32');
 DeleteFile('C:\ProgramData\jXRjCk\zqkgRaYrdHxy5.bat', '32');
 DeleteFile('C:\ProgramData\NUxvjYunVZpccFA\B0.bat','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010107','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hxhknxjgbk','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript','command');
 DeleteService('lidofoxi');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Sandor 16814 / 13740 / 2495 Регистрация: 08.10.2012 Сообщений: 55,722
	03.12.2015, 12:48	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя randomname1. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: HP Defender MyBrowser 1.0.2V05.10 SwiftSearch_1.10.0.25 Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Program Files (x86)\4C4C4544-1444020313-5810-804E-B5C04F4D5231\knsu6E94.tmpfs', ''); QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe', ''); QuarantineFile('C:\Users\южмедфарм\AppData\Local\Microsoft\Windows\system.exe', ''); QuarantineFile('C:\ProgramData\jXRjCk\zqkgRaYrdHxy5.bat', ''); QuarantineFile('C:\ProgramData\NUxvjYunVZpccFA\B0.bat',''); DeleteFile('C:\Program Files (x86)\4C4C4544-1444020313-5810-804E-B5C04F4D5231\knsu6E94.tmpfs', '32'); DeleteFile('C:\Program Files (x86)\gmsd_ru_005010107\gmsd_ru_005010107.exe', '32'); DeleteFile('C:\Users\южмедфарм\AppData\Local\Microsoft\Windows\system.exe', '32'); DeleteFile('C:\ProgramData\jXRjCk\zqkgRaYrdHxy5.bat', '32'); DeleteFile('C:\ProgramData\NUxvjYunVZpccFA\B0.bat','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010107','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hxhknxjgbk','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript','command'); DeleteService('lidofoxi'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно! Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 0

Опции темы