Периодически выскакивает окно браузера с рекламой

@yuran1174 · Регистрация: 06.03.2015

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток, на офисном компьютере подцепили какую то заразу, теперь периодически выскакивают окна браузера с рекламой, помогите вылечить! СПАСИБО!
CollectionLog-2018.04.24-14.19.zip

@Sandor · 25.04.2018, 11:05

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя yuran1174. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 ExecuteFile('schtasks.exe', '/delete /TN "{0E0B7947-0408-780B-7F11-7E7E78091178}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "40367088-AA2F-AF47-9887-380CCE51F4BD" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "hdtask" /F', 0, 15000, true);
 DeleteFile('C:\Users\agent20\Desktop\мое\Интернет.lnk');
RebootWindows(false);
end.

Компьютер перезагрузится.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Code
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@yuran1174 · 25.04.2018, 16:31 **[ТС]**

Сообщение от Sandor

Подготовьте новый CollectionLog.

CollectionLog-2018.04.25-16.28.zip

@Sandor · 25.04.2018, 16:50

Что с проблемой?

Новые блоги и статьи Все статьи Все блоги /
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .
модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI	Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .	Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка. Hrethgir 08.04.2026 Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .	Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ

@yuran1174 3 / 3 / 2 Регистрация: 06.03.2015 Сообщений: 107

	Периодически выскакивает окно браузера с рекламой 24.04.2018, 14:22. Показов 584. Ответов 3 Метки нет (Все метки) Всем доброго времени суток, на офисном компьютере подцепили какую то заразу, теперь периодически выскакивают окна браузера с рекламой, помогите вылечить! СПАСИБО! CollectionLog-2018.04.24-14.19.zip 0

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,967
	25.04.2018, 11:05
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя yuran1174. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); ExecuteFile('schtasks.exe', '/delete /TN "{0E0B7947-0408-780B-7F11-7E7E78091178}" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "40367088-AA2F-AF47-9887-380CCE51F4BD" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "hdtask" /F', 0, 15000, true); DeleteFile('C:\Users\agent20\Desktop\мое\Интернет.lnk'); RebootWindows(false); end. Компьютер перезагрузится. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать): Code O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176 O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178 O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176 Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Sandor 22499 / 15944 / 3089 Регистрация: 08.10.2012 Сообщений: 64,967
	25.04.2018, 16:50
	Что с проблемой? 0