Достали вирусы и реклама! - Удаление вирусов - Ответ 8451850

@Sandor · 07.12.2015, 15:31

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Хмырь. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Public\Desktop\Мozilla Firеfох.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Intеrnеt Ехplоrеr.lnk','');
 QuarantineFile('C:\PROGRA~3\Yandex\Elements" "C:\PROGRA~3\Yandex\Elements\help.url','');
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Gооglе Сhrоmе.lnk','');
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk','');
 QuarantineFile('C:\Users\Alex\Desktop\сhrome.еxе.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk','');
 QuarantineFile('C:\Users\Alex\AppData\Local\Amigo\User Data\Default\Web Applications\_crx_mbipmajmbfjakbcfnjdldckninlnmhoe\Амиго.Музыка.lnk','');
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk','');
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mail.Ru Агент.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser\ZaxarGameBrowser.lnk','');
 QuarantineFile('C:\Users\Alex\Desktop\Лaунчер (Настрoйки).lnk','');
 QuarantineFile('C:\Users\Alex\Desktop\Grаnd Тhеft Аutо V.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить Grаnd Тhеft Аutо V.lnk','');
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Browsers\exe.xoferif.bat','');
 QuarantineFile('F:\Install\firefox.bat','');
 QuarantineFile('C:\ProgramData\Yandex\Elements\help.bat','');
 QuarantineFile('C:\ProgramData\pmOyIbPPAe\ylOelp0.bat','');
 QuarantineFile('C:\ProgramData\UTkSOY\Qfubkkrii5.bat','');
 QuarantineFile('C:\Users\Alex\AppData\Roaming\Browsers\exe.rehcnualmiryks.bat','');
 QuarantineFile('D:\Games\Grand Theft Auto V\Launcher.bat','');
 DeleteFile('C:\Users\Alex\AppData\Roaming\Browsers\exe.xoferif.bat','');
 DeleteFile('F:\Install\firefox.bat','');
 DeleteFile('C:\ProgramData\Yandex\Elements\help.bat','');
 DeleteFile('C:\ProgramData\pmOyIbPPAe\ylOelp0.bat','');
 DeleteFile('C:\ProgramData\UTkSOY\Qfubkkrii5.bat','');
 DeleteFile('C:\Users\Alex\AppData\Roaming\Browsers\exe.rehcnualmiryks.bat','');
 DeleteFile('D:\Games\Grand Theft Auto V\Launcher.bat','');
 ExecuteFile('schtasks.exe', '/delete /TN "MS" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gijcchswzr','command');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

Вернуться к обсуждению:
Достали вирусы и реклама! Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Очень много всплывающих рекламных баннеров https://www.cyberforum.ru/ viruses/ thread1605007.html Случайно скачал файл с кучей программ типа амиго, одноклассники и.т.д Вроде все удалил и почистил, но осталась проблема в том, что никак не могу понять откуда всплывающие баннеры рекламы.	Vyitikho.ru smartinf.ru во всех браузерах Удаление вирусов Изменилась стартовая страница всех браузеров, почистить самому не получается. Помогите!!!
Удаление вирусов Периодически открывается сайт gamezonenews https://www.cyberforum.ru/ viruses/ thread1604955.html Периодически открывается сайт gamezonenews в Chrome и Mozilla.	Удаление вирусов Удалить rusearcher.com Добрый день. Поймал rusearcher.com в хром и видимо в остальные браузеры IE, Yandex браузер. В Хроме после запроса в адресной строке проскакивает адрес rusercher.com далее редирект на go.mail.ru и переодически открываются рекламные вкладки самостоятельно типа Megogo. https://www.cyberforum.ru/ viruses/ thread1604832.html
Периодически открывается сайт gamezonenews Удаление вирусов День добрый. Всё время открывается сайт gamezonenews. Прошу помочь с данной проблемой. Заранее, спасибо.	Удаление вирусов Куча рекламы в браузере https://www.cyberforum.ru/ viruses/ thread1604801.html Здравствуйте! 1) Невозможно работать в браузерах постоянный перессылки на другие сайты мегого и т.д. и просто куча рекламы на любых сайтах. (Фикшу адблокером). Можно ли полностью пофиксить? 2) Появились ссылки в определенных словах на сайтах. (Например Слово "играть" Всегда как ссылка и направляет на покерные сайты и т.д.). 3) Гугл хром при создании новой вкладки и написанию текста в строку...
Удаление вирусов Открывается сайт в бразере gamezonenews.net Собственно проблема в том, что я где-то поймал вирус, который никак не могу удалить. В браузере хром постоянно вылезает сайт gamezonenews.net https://www.cyberforum.ru/ viruses/ thread1604670.html	Браузер самостоятельно открывает во время работы сайт "gamezonenews" Удаление вирусов Здравствуйте! Сегодня вдруг обнаружил проблему - браузер, спустя 10-15 минут работы, сам открывает сайт "gamezonenews.net". Даже когда я сижу совершенно на других сайтах. Сканировал на вирусы ESET NOD32, но не помогло. Очень прошу мне помочь.
Удаление вирусов Вирус устанавливает какие-то левые проги https://www.cyberforum.ru/ viruses/ thread1604569.html Здравствуйте, недавно появилась такая проблема. При запуске компьютера запрашивается установка какого-то Media Player. Я от установки отказываюсь, но спустя некоторое время антивирус аваст начинает массово блокировать какие-то вредоносные ПО, но в результате все равно установка проходит. Устанавливаются браузеры амиго и опера, sound+, gamesdesktop, на рабочем столе появляются иконки...	Удаление вирусов MEGOGO.NET https://www.cyberforum.ru/ viruses/ thread1604551.html самопроизвольно открываетса сайт megogo.net мешает работать в браузере притом в любом хром опера яндекс експлорер бывает что етот же сайт открываетса при нажатии на само окно браузера притом неважно в какую точку екрана помогите пожалуйста избавитса от етого P.S. в компютерах несильно силен ))
Svchost.exe netsvcs достал Удаление вирусов прикрепил архив с логами	Удаление вирусов Браузеры самостоятельно открывают сайт http://gamezonenews.net/ https://www.cyberforum.ru/ viruses/ thread1604471.html Здравствуйте! Проблема следующая: Браузеры (Chrome, Edge) несколько раз в день самостоятельно открываются и переходят на сайт . Полная проверка Avira, Cure it и Dr.Web LiveCD проблему не устранили. Прошу помощи. Логи приложены.

	07.12.2015, 15:31