Как удалить рекламу reimage repair

@Антон ПППП · Регистрация: 28.03.2016

Студворк — интернет-сервис помощи студентам

При работе с браузером Chrome при клике открывается реклама reimage repair, так же разная другая реклама. log прилагается

@Chinaski_Henry · 28.03.2016, 21:37

Антон ПППП, следующее ПО вам знакомо?

Code
1
2
3
IObit Uninstaller
Telegram Desktop version 0.9.32 
Picasa 3 [2015/12/14 12:30:13]-->"C:\Program Files (x86)\Google\Picasa3\Uninstall.exe"

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    QuarantineFileF('C:\ProgramData\9cc68c8e-6827-0', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\9cc68c8e-6e75-1', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\9cc68c8e-56a1-1', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\9cc68c8e-3e17-0', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\9cc68c8e-47f3-0', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\9cc68c8e-7e03-0', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\9cc68c8e-0db5-0', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\65f2621b', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\{2079b60c-512c-0}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\{055ef5af-612c-1}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFile('C:\PROGRA~3\65f2621b\16e8f2ce.dll', '');
 DeleteFile('C:\WINDOWS\system32\Tasks\{AFD9888F-178F-29FE-8F8C-C69CB481FB05}', '64');
 DeleteFile('C:\PROGRA~3\65f2621b\16e8f2ce.dll', '32');
 DeleteFileMask('C:\ProgramData\9cc68c8e-6827-0', '*', true);
 DeleteFileMask('C:\ProgramData\9cc68c8e-6e75-1', '*', true);
 DeleteFileMask('C:\ProgramData\9cc68c8e-56a1-1', '*', true);
 DeleteFileMask('C:\ProgramData\9cc68c8e-3e17-0', '*', true);
 DeleteFileMask('C:\ProgramData\9cc68c8e-47f3-0', '*', true);
 DeleteFileMask('C:\ProgramData\9cc68c8e-7e03-0', '*', true);
 DeleteFileMask('C:\ProgramData\9cc68c8e-0db5-0', '*', true);
 DeleteFileMask('C:\ProgramData\65f2621b', '*', true);
 DeleteFileMask('C:\ProgramData\{2079b60c-512c-0}', '*', true);
 DeleteFileMask('C:\ProgramData\{055ef5af-612c-1}', '*', true);
 DeleteDirectory('C:\ProgramData\9cc68c8e-6827-0');
 DeleteDirectory('C:\ProgramData\9cc68c8e-6e75-1');
 DeleteDirectory('C:\ProgramData\9cc68c8e-56a1-1');
 DeleteDirectory('C:\ProgramData\9cc68c8e-3e17-0');
 DeleteDirectory('C:\ProgramData\9cc68c8e-47f3-0');
 DeleteDirectory('C:\ProgramData\9cc68c8e-7e03-0');
 DeleteDirectory('C:\ProgramData\9cc68c8e-0db5-0');
 DeleteDirectory('C:\ProgramData\65f2621b');
 DeleteDirectory('C:\ProgramData\{2079b60c-512c-0}');
 DeleteDirectory('C:\ProgramData\{055ef5af-612c-1}');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Прокси сами прописывали?
R1 - HKCU\Software\Microsoft\Windows\CurrentV ersion\Internet Settings,ProxyServer = 117.136.234.12:843
XGlobe-IL-Customer-GreenTeam - ваш провайдер?

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

@Антон ПППП · 28.03.2016, 23:58 **[ТС]**

Архив отправил.

Антон ПППП, следующее ПО вам знакомо?

Знакомо.

Прокси сами прописывали?
R1 - HKCU\Software\Microsoft\Windows\CurrentV ersion\Internet Settings,ProxyServer = 117.136.234.12:843

нет.

XGlobe-IL-Customer-GreenTeam - ваш провайдер?

нет.

@Антон ПППП · 29.03.2016, 00:41 **[ТС]**

отчет AdwCleaner

@Chinaski_Henry · 29.03.2016, 22:35

Антон ПППП, - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

@Антон ПППП · 30.03.2016, 14:43 **[ТС]**

Отчеты в архиве

@Chinaski_Henry · 30.03.2016, 17:26

Антон ПППП, где отчет об удалении в Adwcleaner? Взять можно в C:\AdwCleaner\AdwCleaner[C...].txt

@Антон ПППП · 30.03.2016, 19:46 **[ТС]**

удалаяю, такой папки нет.

@Chinaski_Henry · 31.03.2016, 21:43

Антон ПППП, какой папки нет? C:\AdwCleaner? Вряд ли это так, в ней должен быть файл вида AdwCleaner[C...].txt

@Антон ПППП · 01.04.2016, 20:57 **[ТС]**

http://safezone.cc/resources/22250/#post-157088
простите, но по этой ссылке не понятно, что удалять в AdwCleaner

@Антон ПППП · 01.04.2016, 21:03 **[ТС]**

все, разобрался, извините. отчет прикрепляю

@Chinaski_Henry · 02.04.2016, 10:29

Антон ПППП, Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Новые блоги и статьи Все статьи Все блоги /
Уведомление о неверно выбранном значении справочника Maks 06.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .	Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .
Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	29.03.2016, 22:35
	Антон ПППП, - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. 0

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	30.03.2016, 17:26
	Антон ПППП, где отчет об удалении в Adwcleaner? Взять можно в C:\AdwCleaner\AdwCleaner[C...].txt 0

@Антон ПППП 0 / 0 / 0 Регистрация: 28.03.2016 Сообщений: 8
	30.03.2016, 19:46 [ТС]
	удалаяю, такой папки нет. 0

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	31.03.2016, 21:43
	Антон ПППП, какой папки нет? C:\AdwCleaner? Вряд ли это так, в ней должен быть файл вида AdwCleaner[C...].txt 0

@Антон ПППП 0 / 0 / 0 Регистрация: 28.03.2016 Сообщений: 8
	01.04.2016, 20:57 [ТС]
	http://safezone.cc/resources/22250/#post-157088 простите, но по этой ссылке не понятно, что удалять в AdwCleaner 0

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	02.04.2016, 10:29
	Антон ПППП, Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. 0