Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.80/5: Рейтинг темы: голосов - 5, средняя оценка - 4.80
0 / 0 / 0
Регистрация: 23.03.2016
Сообщений: 2

Автоматическая установка программ на ПК

23.03.2016, 14:39. Показов 926. Ответов 3
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
После распаковки архива установилось множество программ, среди которых
Body Text Feathering, Opera, Амиго, ВК, Однокласники, а также китайский антивирус и прочее. После проверки компьютера утилитой Dr Web, HitmanPro и удалением вручную программ, это ни к чему не привело, так как Body Text Feathering автоматически устанавливается каждый день после удаления. А также всплывает неимоверное количество рекламы в браузере. Заранее благодарю за отклик.
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
23.03.2016, 14:39
Ответы с готовыми решениями:

Автоматическая установка программ на ПК
После распаковки архива с просторов интернета на ПК автоматически ставится куча программ yoursearching Games Desktop Body Text...

Автоматическая установка программ
Здравствуйте, столкнулся с такой проблемой, скачал драйвер на принтер из неизвестного источника, после его установки следом начали...

Автоматическая установка программ
Здраствуйте, скачал exe файл, запустил, после чего стали устанавливаться ненужные программы (Amigo, Одноклассники и др.), удалил....

3
Вирусоборец
 Аватар для Sandor
22431 / 15888 / 3076
Регистрация: 08.10.2012
Сообщений: 64,735
23.03.2016, 14:50
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
0 / 0 / 0
Регистрация: 23.03.2016
Сообщений: 2
23.03.2016, 15:17  [ТС]
Вот данные
Вложения
Тип файла: zip CollectionLog-2016.03.23-15.10.zip (100.9 Кб, 1 просмотров)
0
Вирусоборец
 Аватар для Sandor
22431 / 15888 / 3076
Регистрация: 08.10.2012
Сообщений: 64,735
23.03.2016, 15:35
Внимание! Рекомендации написаны специально для пользователя EvaVinous. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Body Text Feathering
CleanBrowser
groover
HTTP Blocker Extension
Network Safety Extension version 19.55

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Code
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Users\user\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
     QuarantineFile('C:\Users\user\appdata\roaming\upupdata\service.exe','');
     QuarantineFile('C:\ProgramData\WindowsMsg\675D131108D4FD145B0BFBC68A3E018A.dll','');
     QuarantineFile('C:\Users\user\AppData\Local\PriceMeter\pricemeterw.exe','');
     QuarantineFileF('c:\programdata\timetasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', false, '', 0 ,0);
     QuarantineFileF('c:\program files\spacesoundpro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\users\user\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\users\user\appdata\roaming\microsoft\video', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Program Files (x86)\AFED5464-1458582154-3FF2-5848-047D7BFFC07A\jnsz28B9.tmp', '');
     QuarantineFile('C:\Program Files (x86)\AFED5464-1458582154-3FF2-5848-047D7BFFC07A\hnsj4021.tmp', '');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
     QuarantineFile('C:\ProgramData\service.exe', '');
     QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
     QuarantineFile('C:\Users\user\AppData\Local\Hostinstaller\4005440840_monster.exe', '');
     QuarantineFile('C:\Users\user\AppData\Roaming\Steam\Reversed\steam.exe', '');
     QuarantineFile('C:\PROGRA~1\MAIIGE~1\Aoeme.bat', '');
     QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Video\uninstall.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\condefupdateps.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\libeay32.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nfregdrv.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\nspr4.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\nss3.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\plc4.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\plds4.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\smime3.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\nss\softokn3.dll', '');
     QuarantineFile('C:\Program Files\contentprotector\ssleay32.dll', '');
     DeleteFile('C:\Users\user\AppData\Local\PriceMeter\pricemeterw.exe','32');
     DeleteFile('C:\ProgramData\WindowsMsg\675D131108D4FD145B0BFBC68A3E018A.dll','32');
     DeleteFile('C:\Users\user\appdata\roaming\upupdata\service.exe','32');
     DeleteFile('C:\Users\user\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','32');
     DeleteFile('C:\Program Files (x86)\AFED5464-1458582154-3FF2-5848-047D7BFFC07A\jnsz28B9.tmp', '32');
     DeleteFile('C:\Program Files (x86)\AFED5464-1458582154-3FF2-5848-047D7BFFC07A\hnsj4021.tmp', '32');
     DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
     DeleteFile('C:\ProgramData\service.exe', '32');
     DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
     DeleteFile('C:\Users\user\AppData\Local\Hostinstaller\4005440840_monster.exe', '32');
     DeleteFile('C:\Users\user\AppData\Roaming\Steam\Reversed\steam.exe', '32');
     DeleteFile('C:\PROGRA~1\MAIIGE~1\Aoeme.bat', '32');
     DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Video\uninstall.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\condefupdateps.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\contentprotector.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nfregdrv.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll', '32');
     DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Woouws" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "{C3783DDB-3AE2-4247-A006-1A9759C603EA}" /F', 0, 15000, true);
     DeleteService('gerocyni');
     DeleteService('wucotusy');
     DeleteFileMask('c:\programdata\timetasks', '*', true);
     DeleteFileMask('c:\program files (x86)\zaxar', '*', false);
     DeleteFileMask('c:\program files\spacesoundpro', '*', true);
     DeleteFileMask('c:\users\user\appdata\local\hostinstaller', '*', true);
     DeleteFileMask('c:\users\user\appdata\roaming\microsoft\video', '*', true);
     DeleteFileMask('c:\program files\contentprotector', '*', true);
     DeleteDirectory('c:\programdata\timetasks');
     DeleteDirectory('c:\program files (x86)\zaxar');
     DeleteDirectory('c:\program files\spacesoundpro');
     DeleteDirectory('c:\users\user\appdata\local\hostinstaller');
     DeleteDirectory('c:\users\user\appdata\roaming\microsoft\video');
     DeleteDirectory('c:\program files\contentprotector');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PriceMeterW');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','taskhost');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\GoogleChromeUpService','EventMessageFile');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Code
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять карантин не нужно!




  3. Подготовьте лог сканирования AdwCleaner.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
23.03.2016, 15:35
Помогаю со студенческими работами здесь

Автоматическая установка программ
Доброго времени суток! Кидает на левые сайты, устанавливаются левые программы,стартеры от мэйл.сру, и браузер опера. Пробовал удалять в...

Автоматическая установка программ
Здравствуйте. Взял попользоваться мамин ноутбук и на нем обнаружил вирус, который сам периодически устанавливает программы. Сперва все...

Автоматическая установка левых программ
Вечер добрый! При загрузке компьютера загружается Хром с каким то левым поисковиком. Через некоторое время, начинается установка различных...

автоматическая установка программ в фоне
в частности меня интересует прога от Tencent ибо других не замечено

Автоматическая установка программ вирусом
Скачал по неосторожности архив с файлом и запустил. Теперь периодически устанавливаются программы ненужные, и поменялась начальная страница...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Новые блоги и статьи
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
Access
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук
volvo 07.12.2025
Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru