Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.67/6: Рейтинг темы: голосов - 6, средняя оценка - 4.67
Дмитрий2008
Заблокирован
1

При открытии любых сайтов в центре экрана появляется неопознанное окно и иногда внизу слева всплывает реклама

12.04.2016, 20:33. Просмотров 1127. Ответов 9
Метки нет (Все метки)

Windows 7 x64. При открытии любых сайтов в центре экрана появляется неопознанное окно и иногда внизу слева всплывает реклама.
0
Вложения
Тип файла: zip CollectionLog-2016.04.12-20.24.zip (96.9 Кб, 3 просмотров)
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
12.04.2016, 20:33
Ответы с готовыми решениями:

При открытии сайтов появляется реклама и срабатывает антивирус
Очень нужна помощь. При открытии почти всех сайтов стали вылазить баннеры с рекламой и срабатывать...

Появляется реклама Adobe Flash Player при открытии некоторых сайтов
При открытии сайтов с новостями,инстаграма появляется баннер с просьбой загрузить Flash Player и...

При открытии сайтов, кроме vk.com и ещё нескольких, а также в Steam (во время игры) появляется окно с рекламой
При открытии сайтов, кроме vk.com и ещё нескольких, а также в Steam (во время игры) появляется окно...

Реклама в google chrome слева + иногда самопроизвольно открывается окно
Появляется Реклама в google chrome слева + иногда самопроизвольно открывается окно напрягает жутко

9
Sandor
Вирусоборец
14666 / 12286 / 2046
Регистрация: 08.10.2012
Сообщений: 49,987
13.04.2016, 12:32 2
Лучший ответ Сообщение было отмечено Дмитрий2008 как решение

Решение

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Дмитрий2008. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Time tasks

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', false, '', 0 ,0);
     QuarantineFileF('c:\programdata\timetasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
     QuarantineFile('G:\autorun.inf', '');
     QuarantineFile('L:\autorun.inf', '');
     QuarantineFile('M:\autorun.inf', '');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
     DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
     DeleteFileMask('c:\program files (x86)\zaxar', '*', false);
     DeleteFileMask('c:\programdata\timetasks', '*', true);
     DeleteDirectory('c:\program files (x86)\zaxar');
     DeleteDirectory('c:\programdata\timetasks');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!



  3. Подготовьте и прикрепите лог сканирования AdwCleaner.
1
Дмитрий2008
Заблокирован
13.04.2016, 13:36  [ТС] 3
Файл отправил. Лог сканирования AdwCleaner -
0
Вложения
Тип файла: txt AdwCleaner[S1].txt (4.0 Кб, 2 просмотров)
Sandor
Вирусоборец
14666 / 12286 / 2046
Регистрация: 08.10.2012
Сообщений: 49,987
13.04.2016, 13:39 4
Лучший ответ Сообщение было отмечено Дмитрий2008 как решение

Решение

1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс настроек Proxy
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
Дмитрий2008
Заблокирован
13.04.2016, 14:19  [ТС] 5
Процедуры выполнены. Прикрепляю отчёты -
0
Вложения
Тип файла: txt AdwCleaner[C1].txt (4.3 Кб, 2 просмотров)
Тип файла: rar FRST.rar (10.0 Кб, 2 просмотров)
Тип файла: rar Addition.rar (17.5 Кб, 2 просмотров)
Тип файла: rar Shortcut.rar (15.6 Кб, 2 просмотров)
Sandor
Вирусоборец
14666 / 12286 / 2046
Регистрация: 08.10.2012
Сообщений: 49,987
13.04.2016, 15:05 6
Лучший ответ Сообщение было отмечено Дмитрий2008 как решение

Решение

В логах порядок. Проблема решена?
1
Дмитрий2008
Заблокирован
13.04.2016, 15:17  [ТС] 7
Цитата Сообщение от Sandor Посмотреть сообщение
Проблема решена?
Большое спасибо! Судя по всему - да.
0
Sandor
Вирусоборец
14666 / 12286 / 2046
Регистрация: 08.10.2012
Сообщений: 49,987
13.04.2016, 15:47 8
В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
1
Дмитрий2008
Заблокирован
13.04.2016, 16:17  [ТС] 9
Файл готов -
0
Вложения
Тип файла: txt SecurityCheck.txt (6.6 Кб, 3 просмотров)
Sandor
Вирусоборец
14666 / 12286 / 2046
Регистрация: 08.10.2012
Сообщений: 49,987
13.04.2016, 16:26 10
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.6.42094 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 21 NPAPI v.21.0.0.182 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.0.3f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Прочтите и выполните Рекомендации после удаления вредоносного ПО
1
13.04.2016, 16:26
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
13.04.2016, 16:26

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Всплывает реклама "Вулкан" при открытии видео Youtube, так же всплывают при открытии через Chrome
Лог во вложении.

Всплывает реклама,на любых сайтах и при использовании любого браузера
Добрый день.У меня на ноутбуке,при входе в интернет всплывает реклама (в любом браузере) на всех...

Ошибка 404 при открытии любых сайтов
Добрый вечер. Столкнулся с такой проблемой: при открытии любых сайтов из любого браузера...

При открытии Google Chrome всплывает разного рода реклама
Добрый день! У меня такая проблема: Когда захожу на различные сайты в Гугл Хром, то вылазит разная...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc.