@Mayerx

Здравствуйте. Открыл exe`шник с школьной флешки... После этого хром начал открывать рандомные сайты с рекламой. Уже 2 раз такое случается. Решил опять обратится за помощью к вам)

Вложения

CollectionLog-2017.02.28-21.45.zip (93.1 Кб, 3 просмотров)

0

@Sandor

Здравствуйте!

Эту тему почему бросили?

0

@Mayerx

проблему решили по факту и забылся чёт. прогу скачал ночью, а на следующий день забыл просто.

0

@Sandor

Внимание! Рекомендации написаны специально для пользователя Mayerx. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Код

   begin
    QuarantineFile('C:\WINDOWS\system32\tasks\news-onlyorgtopgrows', '');
    QuarantineFile('C:\WINDOWS\system32\tasks\news-onlyorgtopgrowsm', '');
    ExecuteFile('schtasks.exe', '/delete /TN "news-onlyorgtopgrows" /F', 0, 15000, true);
    ExecuteFile('schtasks.exe', '/delete /TN "news-onlyorgtopgrowsm" /F', 0, 15000, true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(false);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
   К сообщению прикреплять файл quarantine.zip не нужно!
   
   
   
3. Подготовьте новый CollectionLog.

1

@Mayerx

Sandor, вот

Вложения

CollectionLog-2017.03.02-16.09.zip (94.1 Кб, 2 просмотров)

0

@Sandor

В логах порядок. Если проблема решена:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

1

@Mayerx

есть

Вложения

SecurityCheck.txt (9.6 Кб, 3 просмотров)

0

@Mayerx

реклама пропала кстати, спасибо большое) замучила просто...

0

@Sandor

------------------------------- [ Windows ] -------------------------------
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 9.22 (x64 edition) v.9.22.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.00 (32-разрядная) v.5.00.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.24 v.7.24.104 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.3.0.29625 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 91 v.8.0.910.15 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^
------------------------------- [ Browser ] -------------------------------
Yandex v.17.1.1.1003 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera 12.15 v.12.15.1748 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.


Прочтите и выполните Рекомендации после удаления вредоносного ПО

1