После каждой перезагрузки компьютера открывается командная строка и запускает рекламу

@Dambo123 · Регистрация: 11.12.2017

Author24 — интернет-сервис помощи студентам

Какой-то вирус после каждой перезагрузки компьютера запускает Командную строку и открывает браузер с рекламой.
Компьютер ужасно тормозит. Антивирус не помогает.
Wnidows 7*32bit

@Sandor · 12.12.2017, 10:35

Внимание! Рекомендации написаны специально для пользователя Dambo123. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantineEx(true);
 QuarantineFile('c:\program files\microsoft\desktoplayer.exe', '');
 QuarantineFile('C:\Users\дамир\AppData\Local\DgedwpDeG.bat', '');
 QuarantineFile('C:\Users\дамир\AppData\Local\nuPOh.bat', '');
 QuarantineFile('iexplorer.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "JIMBLsa" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "LUxrRATSD" /F', 0, 15000, true);
 DeleteFile('c:\program files\microsoft\desktoplayer.exe', '32');
 DeleteFile('C:\Users\дамир\AppData\Local\DgedwpDeG.bat', '32');
 DeleteFile('C:\Users\дамир\AppData\Local\nuPOh.bat', '32');
 DeleteFile('iexplorer.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Manager');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Dambo123 · 17.12.2017, 01:10 **[ТС]**

сделано)))))))

@Sandor · 18.12.2017, 10:57

Пролечите систему с помощью KRD.
Затем скачайте заново Autologger, соберите и прикрепите свежий CollectionLog.

@Dambo123 · 20.12.2017, 18:51 **[ТС]**

не получается (((( При загрузке KRD на загрузке висит и не открывает дальше...
зупаскаю через графически

@Sandor · 21.12.2017, 10:55

Пробуйте другие способы: Как вылечить систему от файлового вируса?
Уточняю, диск или флэшку лечения следует создавать на заведомо чистом компьютере.

@Dambo123 · 22.12.2017, 17:21 **[ТС]**

записать Образ KRD с чистого компа все получилось)))))
ВОт логи))))

@Sandor · 22.12.2017, 19:47

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Dambo123 · 24.12.2017, 13:15 **[ТС]**

есть))))))))))))

@Sandor · 25.12.2017, 10:15

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	18.12.2017, 10:57	4
	Пролечите систему с помощью KRD. Затем скачайте заново Autologger, соберите и прикрепите свежий CollectionLog. 0

@Dambo123 0 / 0 / 0 Регистрация: 11.12.2017 Сообщений: 14
	20.12.2017, 18:51 [ТС]	5
	не получается (((( При загрузке KRD на загрузке висит и не открывает дальше... зупаскаю через графически 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	21.12.2017, 10:55	6
	Пробуйте другие способы: Как вылечить систему от файлового вируса? Уточняю, диск или флэшку лечения следует создавать на заведомо чистом компьютере. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	22.12.2017, 19:47	8
	Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	25.12.2017, 10:15	10
	1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

Опции темы