В браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой/левого сайта

@gut2209 · Регистрация: 25.01.2018

Author24 — интернет-сервис помощи студентам

Помогите решить проблему, в программировании не особо разбираюсь, два дня уже пытаюсь решить проблему.

@vavun · 25.01.2018, 20:23

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@gut2209 · 25.01.2018, 21:10 **[ТС]**

Недавно в браузере Сhrome при нажатии на любое место или саму ссылку начали сами по себе открываться окна. Они сами же и закрываются достаточно быстро, но это начало раздражать. Я удалял все скачанные файлы до момента появления этих окон, но это не помогло. Через пару дней появилась вкладка NewTab Club, которая была успешно ликвидирована через расширения. Сейчас же я уже без понятия, что делать. Надеюсь на вашу помощь, ибо с техникой у меня дела плохи.
Вот логи:

@Sandor · 26.01.2018, 12:24

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя gut2209. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

One System Care
YoutubeAdBlock

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Program Files\aohGTEheqdnWC\TXuiiuh.dll', '');
 QuarantineFile('C:\Program Files\umkISPBbU\rvdoRE.dll', '');
 QuarantineFile('C:\Program Files\RrHYXuUpocPTIXdsppR\IMIgnna.dll', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{78087E47-780D-7E04-0411-0B7E0B7F110A}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "BcyoMZkjXMgFaPP" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "BcyoMZkjXMgFaPP2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "saKXaLnxQURzlMgex" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "saKXaLnxQURzlMgex2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "F01B5860-A045-E850-A003-30328E816F37" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "plaAVjRQXWCDePSecyr" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "plaAVjRQXWCDePSecyr2" /F', 0, 15000, true);
 DeleteFile('C:\Program Files\aohGTEheqdnWC\TXuiiuh.dll');
 DeleteFile('C:\Program Files\umkISPBbU\rvdoRE.dll');
 DeleteFile('C:\Program Files\RrHYXuUpocPTIXdsppR\IMIgnna.dll');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код

O7 - Policy: [Untrusted Certificate] Fix all items from the log
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@gut2209 0 / 0 / 0 Регистрация: 25.01.2018 Сообщений: 2
		1
	В браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой/левого сайта 25.01.2018, 20:17. Показов 1265. Ответов 3 Метки нет (Все метки) Помогите решить проблему, в программировании не особо разбираюсь, два дня уже пытаюсь решить проблему. 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	25.01.2018, 20:23	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

	26.01.2018, 12:24