При любом нажатии в окне стима и файрфоксе открывается новое окно с рекламой

@Nebekh · Регистрация: 22.06.2016

При любом нажатии в окне стима и файрфоксе открывается новое окно с рекламой. Да и вообще как не зайду в любой браузер выскакивает реклама абсолютно везде где только можно

@Sandor · 22.06.2016, 13:05

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Nebekh · 22.06.2016, 13:13 **[ТС]**

Вот логи

@Sandor · 22.06.2016, 13:34

Внимание! Рекомендации написаны специально для пользователя Nebekh. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
__________________________________________________ ____

Через Панель управления - Удаление программ - удалите нежелательное ПО:

HitmanPro 3.7
HomePageDefender
Video and Audio Plugin UBar

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\filter\2\cppwindowsservice.exe');
 TerminateProcessByName('c:\program files (x86)\filter\2\pfhttpcontentfilter.exe');
 StopService('CppWindowsService');
 StopService('netfilter2');
 QuarantineFileF('c:\program files (x86)\filter', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\balkon4eg\appdata\local\fupdate', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\program files (x86)\filter\2\cppwindowsservice.exe', '');
 QuarantineFile('c:\program files (x86)\filter\2\pfhttpcontentfilter.exe', '');
 QuarantineFile('C:\Program Files (x86)\filter\2\ProtocolFilters.dll', '');
 QuarantineFile('C:\Program Files (x86)\filter\2\nfapi.dll', '');
 QuarantineFile('C:\WINDOWS\system32\drivers\netfilter2.sys', '');
 QuarantineFile('C:\Users\Balkon4eG\AppData\Local\fupdate\fupdate.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
 DeleteFile('c:\program files (x86)\filter\2\cppwindowsservice.exe', '32');
 DeleteFile('c:\program files (x86)\filter\2\pfhttpcontentfilter.exe', '32');
 DeleteFile('C:\Program Files (x86)\filter\2\ProtocolFilters.dll', '32');
 DeleteFile('C:\Program Files (x86)\filter\2\nfapi.dll', '32');
 DeleteFile('C:\WINDOWS\system32\drivers\netfilter2.sys', '32');
 DeleteFile('C:\Users\Balkon4eG\AppData\Local\fupdate\fupdate.exe', '32');
 DeleteFileMask('c:\program files (x86)\filter', '*', true);
 DeleteFileMask('c:\users\balkon4eg\appdata\local\fupdate', '*', true);
 DeleteDirectory('c:\program files (x86)\filter');
 DeleteDirectory('c:\users\balkon4eg\appdata\local\fupdate');
 DeleteService('CppWindowsService');
 DeleteService('netfilter2');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте и прикрепите лог сканирования AdwCleaner.

@Sandor 20085 / 14828 / 2807 Регистрация: 08.10.2012 Сообщений: 60,176
	22.06.2016, 13:05	2
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

Опции темы