Баннеры, реклама, вирусы

@brilick · Регистрация: 30.04.2016

Author24 — интернет-сервис помощи студентам

Постоянно в гугл-хроме открывается в отдельном окне "Вулкан". Также автоматически осуществляется переход на другие сайты. Помогите удалить все это.

@brilick · 30.04.2016, 16:21 **[ТС]**

Из автологера

@Sandor · 30.04.2016, 22:08

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя brilick. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхрlorer Brоwser.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооgle Chrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе (2).lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Еxрlorer.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d199a8edfd8f1a1f\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome - Ярлык.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk', '');
 QuarantineFile('C:\Users\Надежда\Desktop\chrome - Ярлык.lnk', '');
 QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 QuarantineFileF('C:\Users\Надежда\AppData\Roaming\Browsers', '*', true, '', 0, 0);
 DeleteFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 DeleteFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 DeleteFileMask('C:\Users\Надежда\AppData\Roaming\Browsers', '*', true);
 DeleteDirectory('C:\Users\Надежда\AppData\Roaming\Browsers');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

@brilick · 01.05.2016, 16:40 **[ТС]**

Сообщение от Sandor

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя brilick. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхрlorer Brоwser.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооgle Chrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе (2).lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Еxрlorer.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d199a8edfd8f1a1f\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome - Ярлык.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk', '');
 QuarantineFile('C:\Users\Надежда\Desktop\chrome - Ярлык.lnk', '');
 QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 QuarantineFileF('C:\Users\Надежда\AppData\Roaming\Browsers', '*', true, '', 0, 0);
 DeleteFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 DeleteFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 DeleteFileMask('C:\Users\Надежда\AppData\Roaming\Browsers', '*', true);
 DeleteDirectory('C:\Users\Надежда\AppData\Roaming\Browsers');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки
перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

Сделал, как сказали. Жду дальнейших действий. И спасибо Вам!

@brilick · 01.05.2016, 16:53 **[ТС]**

Сообщение от Sandor

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя brilick. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхрlorer Brоwser.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооgle Chrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе (2).lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Еxрlorer.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d199a8edfd8f1a1f\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome - Ярлык.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk', '');
 QuarantineFile('C:\Users\Надежда\Desktop\chrome - Ярлык.lnk', '');
 QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 QuarantineFileF('C:\Users\Надежда\AppData\Roaming\Browsers', '*', true, '', 0, 0);
 DeleteFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 DeleteFile('C:\Users\Надежда\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 DeleteFileMask('C:\Users\Надежда\AppData\Roaming\Browsers', '*', true);
 DeleteDirectory('C:\Users\Надежда\AppData\Roaming\Browsers');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки
перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

Извините, до этого сделал без выключения антивирусной программы.

@brilick · 01.05.2016, 16:55 **[ТС]**

Всё равно выскакивают баннеры ... (((

@Sandor · 01.05.2016, 17:08

Не нужно цитировать полностью предыдущее сообщение. Отвечайте в поле "Быстрый ответ".

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@brilick · 01.05.2016, 18:12 **[ТС]**

Сделал и вложил необходимые файлы.

@Sandor · 01.05.2016, 18:23

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
ManualProxies: 0hxxp://unstopp.me/wpad.dat?aecb5abbffabdf9df26ca61d067862dc4439374
Task: {1939F135-884E-400F-AAF8-A02211771665} - System32\Tasks\Driver Booster SkipUAC (Надежда) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {41D42EDD-D8CD-487C-9676-50A6E8D2D036} - \CCleanerSkipUAC -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

В Хроме расширение

Погода Онлайн

ставили самостоятельно?

@brilick · 01.05.2016, 19:02 **[ТС]**

По поводу расширения не могу скать кто устанавливал, но мне оно явно не нужно.

@Sandor · 01.05.2016, 19:44

Сообщение от brilick

мне оно явно не нужно

Удалите.

Что с проблемой?

@brilick · 01.05.2016, 19:55 **[ТС]**

Отдельное окно в гугл-хром открывается. Но может это связано с сайтами?

@Sandor · 01.05.2016, 20:04

Сообщение от brilick

может это связано с сайтами?

Проверьте и сообщите.

@brilick · 03.05.2016, 12:58 **[ТС]**

Всё таки осталось. Выскакивают левые сайты, но не так много, как раньше.
Например, эти:
(http://2ynzz.popularprizes.049... r15200-t68)
(http://ovulkan.com/clbv/p7217/... &bnid=6502)

@severnyj · 03.05.2016, 13:07

Сделайте новые логи FRST (FRST.txt Addition.txt)

@brilick · 03.05.2016, 13:23 **[ТС]**

Вложил

@severnyj · 03.05.2016, 13:36

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [gmsd_ru_207] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
AutoConfigURL: [S-1-5-21-441222357-538591534-2460040639-1001] => hxxp://unstopp.me/wpad.dat?aecb5abbffabdf9df26ca61d067862dc4439374
Tcpip\..\Interfaces\{275db7fc-22e4-4951-a732-f37c7bdaefad}: [NameServer] 8.8.8.8,77.88.8.8
ManualProxies: 0hxxp://unstopp.me/wpad.dat?aecb5abbffabdf9df26ca61d067862dc4439374
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - hxxps://clients2.google.com/service/update2/crx
AlternateDataStreams: C:\ProgramData\Temp:D8999815 [98]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D8999815 [98]
RemoveProxy:
Hosts:
cmd: ipconfig /flushdns
cmd: ipconfig /release
cmd: ipconfig /renew
cmd: bitsadmin /reset /allusers
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Подготовьте лог сканирования MBAM: https://www.cyberforum.ru/post6500033.html

@brilick · 03.05.2016, 14:56 **[ТС]**

Сделал

@brilick · 03.05.2016, 14:57 **[ТС]**

И текстовый на всякий

@severnyj · 03.05.2016, 15:01

Повторите сканирование и удалите все, кроме этих файлов:

Код

HackTool.AutoKMS, C:\Windows\KMSAuto Net.exe, , [d2ad7c556138d95d2d3d3de66c9610f0],

Подробнее: https://www.cyberforum.ru/post6500055.html

@brilick 0 / 0 / 0 Регистрация: 30.04.2016 Сообщений: 13
	01.05.2016, 16:55 [ТС]	6
	Всё равно выскакивают баннеры ... ((( 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,056
	01.05.2016, 17:08	7
	Не нужно цитировать полностью предыдущее сообщение. Отвечайте в поле "Быстрый ответ". Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,056
	01.05.2016, 18:23	9
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Windows Batch file start CreateRestorePoint: ManualProxies: 0hxxp://unstopp.me/wpad.dat?aecb5abbffabdf9df26ca61d067862dc4439374 Task: {1939F135-884E-400F-AAF8-A02211771665} - System32\Tasks\Driver Booster SkipUAC (Надежда) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe Task: {41D42EDD-D8CD-487C-9676-50A6E8D2D036} - \CCleanerSkipUAC -> No File <==== ATTENTION EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. В Хроме расширение Погода Онлайн ставили самостоятельно? 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,056
	01.05.2016, 19:44	11
	Сообщение от brilick мне оно явно не нужно Удалите. Что с проблемой? 0

@brilick 0 / 0 / 0 Регистрация: 30.04.2016 Сообщений: 13
	01.05.2016, 19:55 [ТС]	12
	Отдельное окно в гугл-хром открывается. Но может это связано с сайтами? 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,056
	01.05.2016, 20:04	13
	Сообщение от brilick может это связано с сайтами? Проверьте и сообщите. 1

@brilick 0 / 0 / 0 Регистрация: 30.04.2016 Сообщений: 13
	03.05.2016, 12:58 [ТС]	14
	Всё таки осталось. Выскакивают левые сайты, но не так много, как раньше. Например, эти: (http://2ynzz.popularprizes.049... r15200-t68) (http://ovulkan.com/clbv/p7217/... &bnid=6502) 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	03.05.2016, 13:07	15
	Сделайте новые логи FRST (FRST.txt Addition.txt) 1

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	03.05.2016, 15:01	20
	Повторите сканирование и удалите все, кроме этих файлов: Код HackTool.AutoKMS, C:\Windows\KMSAuto Net.exe, , [d2ad7c556138d95d2d3d3de66c9610f0], Подробнее: https://www.cyberforum.ru/post6500055.html 1