Автоматически запускается Chrome с окном рекламы, потом переодически окна сами открываются

@gukiu_nec · Регистрация: 24.12.2015

Author24 — интернет-сервис помощи студентам

При загрузке робочого стола, автоматически запускается Chrome с окном рекламы, потом переодически окна с той же рекламой сами открываются дальше...

@thyrex · 25.12.2015, 12:35

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\users\ouroboros\appdata\roaming\daemon2.exe');
 QuarantineFile('C:\ProgramData\lYbnWNgcOzqKC\xMrmmGPOZZbGO5.bat','');
 QuarantineFile('c:\users\ouroboros\appdata\roaming\daemon2.exe','');
 DeleteFile('c:\users\ouroboros\appdata\roaming\daemon2.exe','32');
 DeleteFile('C:\ProgramData\lYbnWNgcOzqKC\xMrmmGPOZZbGO5.bat','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Daemon');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
http://dragokas.com/tools/move.gif
3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

@gukiu_nec · 25.12.2015, 19:40 **[ТС]**

Походу все получилось, после перезагрузки компа, когда сделал 1 скрипт, браузер сам не запустился и рекламы тоже нет. Подожду еще не будут ли самопроизвольно запускатся окна с рекламой в дальнейшем...
Ну, а пока СПАСИБО за помощь!) Очень признателен!)

@thyrex · 25.12.2015, 23:35

Сделайте лог МВАМ

@gukiu_nec · 26.12.2015, 17:12 **[ТС]**

Сделал!

@thyrex · 26.12.2015, 21:32

Удалите в МВАМ только

Код

Разделы реестра: 1
PUP.Optional.Zaxar, HKU\S-1-5-21-3094717667-1289629806-3600659460-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\E8F0FC3A_0, , [adfdf9b0f497fc3a93d0d63c857f5aa6], 

Значения реестра: 1
PUP.Optional.Zaxar, HKU\S-1-5-21-3094717667-1289629806-3600659460-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\e8f0fc3a_0, {0.0.0.00000000}.{e54f35ce-08c5-49ca-bf25-426a5def3ca8}|\Device\HarddiskVolume1\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe%b{00000000-0000-0000-0000-000000000000}, , [adfdf9b0f497fc3a93d0d63c857f5aa6]

@thyrex 13135 / 7280 / 1541 Регистрация: 06.09.2009 Сообщений: 26,612
	25.12.2015, 23:35	4
	Сделайте лог МВАМ 0

	26.12.2015, 21:32

Автоматически запускается Chrome с окном рекламы, потом переодически окна сами открываются

Решение