Реклама в браузере

@5pineapple · Регистрация: 16.06.2016

Студворк — интернет-сервис помощи студентам

Приветствую.

09.06.2016 мне захотелось установить антивирус, ну и по заголовку темы, думаю, понятно, что закончилось это немного печально. Антивирус удален, но борьба с рекламой в браузере продолжается по сей день.

Опишу по стадиям:
Сначала выскакивало все. И всплывающие окна, что со мной хотят познакомиться, лайкают авы, пишут сообщения и т.д, открывалась куча ссылок, левых поисковиков, дикие лаги.
Удалив С++, которая установилась тем же числом, а также мой любимый мэилру, и еще несколько подобных вещей в расширениях, вроде стало как-то полегче. Перестали вылазить всплывающие окна, и число ссылок сократилось.

Так как dr.web не мог ничего найти, пришлось ползать по форумам. Там мне удалось найти данный скрипт:

Кликните здесь для просмотра всего текста

;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCA L\SEARCHGO\SEARCHGO.EXE
delref HTTP:\\GO-SEARCH.RU\?UTM_SOURCE=DESKTOP
delref HTTP:\\INDETOCH.RU\?UTM_SOURCE=DESKTOP03 &UTM_CONTENT=22B8BB8141D7B35F8E0BA190004 525A6&UTM_TERM=68542FE0AA129AE5900F7A786 329C04B&UTM_D=20160606
delref HTTP:\\INDETOCH.RU\?UTM_SOURCE=STARTLINK 03&UTM_CONTENT=1FFE6217FADFE0A384A82F4A4 2B1E442&UTM_TERM=68542FE0AA129AE5900F7A7 86329C04B&UTM_D=20160606
delref %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCA L\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\CFHDOJBKJHNKLBPKDAIBDCCDDIL IFDDB\1.12_0\ADBLOCK PLUS
delref HTTP://CHATOZOV.RU/?UTM_SOURCE... D=20160606
delref HTTP://LINKMYC.COM/CS?WSA=87AF0B41B9FD3DA2
delref %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCA L\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\KGMGGMDNGBOAJIAKMBPDKNFPDEL BJBCG\3.1.3_0\TWITCHALERTS STREAM LABELS
delref E:\PROGRAM FILES\STROGINO CS PORTAL\COUNTER-STRIKE SOURCE\9B99.EXE
delref %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCA L\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\CAJEJBCJFKHGMFBAPMHOPCCEPHH JEDEB\2.2.1_0\JUNKFILL
deltmp
delnfr
restart

А так же, нужно было сделать проверку с помощью Malwarebytes, которая нашла около 46 PUP угроз. На день все прошло, но ближе к вечеру все вновь появилось, сейчас опять мучаюсь. Программа либо не находит вовсе эти угрозы, либо штуки 3, удаление не помогает.

В основном выскакивает это:
http://linkmyc.com/cs?wsa=87af0b41b9fd3da2
http://wonderlandads.com/afu.php?zoneid=184394
http://time-to-read.ru/?utm_so... d=20160609

Если не ошибаюсь, то в логах будет виден go-search, который был удален вручную несколько дней назад. Кроме вышеупомянутой программы и активатора скрипта, на ПК не скачивалось ничего, после 9 числа.

@5pineapple · 17.06.2016, 02:23 **[ТС]**

Теперь все открывается с каждым кликом почти, хэлп(

@Sandor · 17.06.2016, 10:39

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя 5pineapple. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('netfilter2');
 QuarantineFileF('c:\users\5pineapple\appdata\locallow\searchgo', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys', '');
 QuarantineFile('C:\Users\5pineapple\AppData\LocalLow\SearchGo\searchgo.dll', '');
 QuarantineFile('C:\Users\5pineapple\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\5pineapple\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\5pineapple\Favorites\Links\Интернет.url', '');
 DeleteFile('C:\Windows\system32\drivers\netfilter2.sys', '32');
 DeleteFile('C:\Users\5pineapple\AppData\LocalLow\SearchGo\searchgo.dll', '32');
 DeleteFileMask('c:\users\5pineapple\appdata\locallow\searchgo', '*', true);
 DeleteDirectory('c:\users\5pineapple\appdata\locallow\searchgo');
 DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 DeleteService('netfilter2');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

Новые блоги и статьи Все статьи Все блоги /
Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .

@5pineapple 0 / 0 / 0 Регистрация: 16.06.2016 Сообщений: 2
	17.06.2016, 02:23 [ТС]
	Теперь все открывается с каждым кликом почти, хэлп( 0