Почти от любого нажатия на ссылку в браузере открывается новая вкладка с казино вулкан или другая реклама

@Anastasiya_95 · Регистрация: 28.03.2017

Студворк — интернет-сервис помощи студентам

Помогите, пожалуйста, после скачивания какой-то программы в браузере стала открываться реклама казино вулкан и другая.
Помогите решить проблему.
Спасибо!

@Sandor · 28.03.2017, 13:44

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Anastasiya_95. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

aswast
MediaGet
prof2you
Remote Desktop Access (VuuPC)
SearchAY 0.0.1

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\users\анастасия\appdata\roaming\aswast', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Анастасия\AppData\Roaming\aswast\ml.py', '');
 QuarantineFile('C:\Users\Анастасия\AppData\Roaming\aswast\app.py', '');
 QuarantineFile('C:\Users\Анастасия\AppData\Local\Temp\7zS6B52.tmp\MicroInstallerNative.exe', '');
 QuarantineFile('C:\Users\08DE~1\AppData\Local\Temp\7zS6B52.tmp', '');
 QuarantineFile('C:\Users\Анастасия\AppData\Local\Temp\7zS4C14.tmp\MicroInstallerNative.exe', '');
 QuarantineFile('C:\Users\08DE~1\AppData\Local\Temp\7zS4C14.tmp', '');
 ExecuteFile('schtasks.exe', '/delete /TN "SearchAY" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "aswast" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "aswast2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "prof2you" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{18EBC697-9BBA-4594-ABE9-5B97322302A6}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{3901102F-2AB0-4002-9768-FEF304BE8058}" /F', 0, 15000, true);
 DeleteFile('C:\Users\Анастасия\AppData\Roaming\aswast\ml.py', '32');
 DeleteFile('C:\Users\Анастасия\AppData\Roaming\aswast\app.py', '32');
 DeleteFile('C:\Users\Анастасия\AppData\Local\Temp\7zS6B52.tmp\MicroInstallerNative.exe', '32');
 DeleteFile('C:\Users\08DE~1\AppData\Local\Temp\7zS6B52.tmp', '32');
 DeleteFile('C:\Users\Анастасия\AppData\Local\Temp\7zS4C14.tmp\MicroInstallerNative.exe', '32');
 DeleteFile('C:\Users\08DE~1\AppData\Local\Temp\7zS4C14.tmp', '32');
 DeleteFileMask('c:\users\анастасия\appdata\roaming\aswast', '*', true);
 DeleteDirectory('c:\users\анастасия\appdata\roaming\aswast');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','aswast');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SearchAY');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vxayphqsxv');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

@Anastasiya_95 · 28.03.2017, 14:56 **[ТС]**

Спасибо большое!

@Anastasiya_95 · 28.03.2017, 15:08 **[ТС]**

Следующий файл.

@Sandor · 28.03.2017, 15:29

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

DriverToolkit version 8.5.0.0

2.

Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

3.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Anastasiya_95 · 28.03.2017, 16:17 **[ТС]**

файл после очистки и перезагрузки

@Anastasiya_95 · 28.03.2017, 16:35 **[ТС]**

остальные файлы

@Sandor · 28.03.2017, 16:42

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1435062482&from=xtab&uid=4F0811CDD4B64e6b8C05B632E7A9541E
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1435062482&from=xtab&uid=4F0811CDD4B64e6b8C05B632E7A9541E
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1435062482&from=xtab&uid=4F0811CDD4B64e6b8C05B632E7A9541E&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1435062482&from=xtab&uid=4F0811CDD4B64e6b8C05B632E7A9541E&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1435062482&from=xtab&uid=4F0811CDD4B64e6b8C05B632E7A9541E&q={searchTerms}
BHO: No Name -> {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} -> No File
BHO: No Name -> {4F524A2D-5350-4500-76A7-7A786E7484D7} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {4F524A2D-5350-4500-76A7-7A786E7484D7} -  No File
Toolbar: HKU\S-1-5-21-2459016938-2187688036-73036920-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Анастасия\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: (SuperMegaBest.com) - C:\Users\Анастасия\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-12] [not signed]
CHR Extension: (Fast search) - C:\Users\Анастасия\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-20]
OPR Extension: (ХромоКодо) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\abheooadglcolgemdobccihamoofpgjp [2014-09-10]
OPR Extension: (SuperMegaBest.com) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2014-12-12]
OPR Extension: (Аудио и видео скачивание) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\ogkmicghebdhcijlpoakkmpoblaefkik [2014-09-06]
OPR Extension: (No Name) - C:\Users\Анастасия\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-20]
2017-01-09 16:22 - 2014-08-31 16:34 - 0294912 _____ () C:\Users\Анастасия\AppData\Roaming\nssm.exe
FirewallRules: [{EE209B16-DE9B-4A5F-9172-51C52C104597}] => (Allow) C:\Program Files\UBar\ubar.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@Anastasiya_95 · 28.03.2017, 16:57 **[ТС]**

Все равно открывает рекламу, после каждого клика...
Пока чистила вроде не было, а вот сейчас перезагрузила и снова..

@Sandor · 28.03.2017, 17:01

В каком именно браузере это происходит? Проверьте в IE.

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,977
	28.03.2017, 17:01
	В каком именно браузере это происходит? Проверьте в IE. 0