Установка ПО и открытие рекламных сайтов

@Владимир_Сем · Регистрация: 20.11.2015

Author24 — интернет-сервис помощи студентам

Установил какаху себе на компьютер. Установила мне браузер маил, программы ВК, одноклассники. Ярлыки повесила с играми, в которых r.proxyloads.ru/nc2, r.proxyloads.ru/Sparta - объект, Расположение: интернет. В интернете при нажатии на ссылки кидает на рекламные сайты. Логи здесь

@thyrex · 05.01.2016, 19:42

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Владимир\AppData\Roaming\MyDesktop\qweeeCL.exe','');
 DeleteFile('C:\Users\Владимир\AppData\Roaming\MyDesktop\qweeeCL.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

@Владимир_Сем · 05.01.2016, 20:16 **[ТС]**

реклама не пропала. так же кидает по сайтам

@thyrex · 05.01.2016, 21:19

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

+ Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

@Владимир_Сем · 06.01.2016, 15:46 **[ТС]**

Все сделал

@thyrex · 07.01.2016, 00:28

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
C:\Users\Владимир\AppData\Local\Temp\MobogenieSetup.exe
C:\Users\Владимир\AppData\Local\Temp\mysites.exe
C:\Users\Владимир\AppData\Local\Temp\pps-qq-19.exe
C:\Users\Владимир\AppData\Local\Temp\qweeeCL.exe
AlternateDataStreams: C:\Windows:nlsPreferences
2015-11-16 22:33 - 2015-11-23 07:55 - 00000000 ____D C:\Users\Владимир\AppData\Local\coupondo
2015-11-16 22:33 - 2015-11-16 22:33 - 00000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coupondo
2015-11-16 22:34 - 2015-11-20 18:52 - 00000000 ____D C:\Users\Владимир\AppData\Roaming\Searcher
2015-11-16 22:34 - 2015-11-20 18:50 - 00000000 ____D C:\Users\Владимир\AppData\Roaming\Homepager
2015-11-16 22:35 - 2015-11-20 18:55 - 00000000 ____D C:\Users\Владимир\AppData\Local\BF4320EC-1447716933-11E4-9AF7-AAEDE4AE0900
2015-11-16 22:35 - 2013-08-22 16:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-11-16 22:34 - 2015-11-20 18:55 - 00000000 ____D C:\Program Files (x86)\BF4320EC-1447702491-11E4-9AF7-AAEDE4AE0900
S2 xygucowe; C:\Users\Владимир\AppData\Local\BF4320EC-1447716933-11E4-9AF7-AAEDE4AE0900\snsm405C.tmp [X]
OPR Extension: (Quick Searcher) - C:\Users\Владимир\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2016-01-05]
OPR Extension: (coupondo) - C:\Users\Владимир\AppData\Roaming\Opera Software\Opera Stable\Extensions\ikihdpjgbomalcdgfdbkeodegggogdfk [2015-11-19]
CHR Extension: (Quick Searcher) - C:\Users\Владимир\AppData\Local\Google\Chrome\User Data\Default\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2016-01-05]
FF SelectedSearchEngine: RuSearcher
HKU\S-1-5-21-567605975-132280865-140021605-1002\...\Run: [AdobeBridge] => [X]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@Владимир_Сем · 07.01.2016, 15:00 **[ТС]**

Сделал

@thyrex · 07.01.2016, 17:19

Что с проблемой?

@Владимир_Сем · 07.01.2016, 21:11 **[ТС]**

Все окей, заработало. Спасибо огромное!!

@thyrex · 07.01.2016, 23:39

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@Владимир_Сем 0 / 0 / 0 Регистрация: 20.11.2015 Сообщений: 7
	05.01.2016, 20:16 [ТС]	3
	реклама не пропала. так же кидает по сайтам 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	05.01.2016, 21:19	4
	Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи + Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	07.01.2016, 17:19	8
	Что с проблемой? 0

@Владимир_Сем 0 / 0 / 0 Регистрация: 20.11.2015 Сообщений: 7
	07.01.2016, 21:11 [ТС]	9
	Все окей, заработало. Спасибо огромное!! 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	07.01.2016, 23:39	10
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0