Принудительная переадресация на поиск mail.ru и реклама в браузере - Удаление вирусов - Ответ 9930738

@Sandor · 22.12.2016, 16:36

Внимание! Рекомендации написаны специально для пользователя asfat. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Delirium23\AppData\Local\FileSystemDriver\FileSystemDriver.exe','');
 QuarantineFileF('c:\users\delirium23\appdata\local\fupdate', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Delirium23\AppData\Local\fupdate\fupdate.exe', '');
 QuarantineFile('C:\Users\Delirium23\AppData\Local\SearchGo\searchgo.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "FileSystemDriver" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 DeleteFile('C:\Users\Delirium23\AppData\Local\FileSystemDriver\FileSystemDriver.exe','32');
 DeleteFile('C:\Users\Delirium23\AppData\Local\fupdate\fupdate.exe', '32');
 DeleteFile('C:\Users\Delirium23\AppData\Local\SearchGo\searchgo.exe', '32');
 DeleteFileMask('c:\users\delirium23\appdata\local\fupdate', '*', true);
 DeleteDirectory('c:\users\delirium23\appdata\local\fupdate');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mgdybnqjxv');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

Вернуться к обсуждению:
Принудительная переадресация на поиск mail.ru и реклама в браузере Удаление вирусов

Другие темы раздела
Удаление вирусов Переадресация поиска на всех браузерах на go.mail.ru Здравствуйте. Експлорер, Мазила, Яндекс, где-бы чего не написал - перенаправляет в поисковик go.mail.ru https://www.cyberforum.ru/ viruses/ thread1885868.html	Удаление вирусов Самопроизвольное открытие вкладок рекламы в браузере Chrome Самопроизвольно открываются вкладки рекламы в браузере Chrome, либо создаётся окно браузера, если он закрыт вовсе. По большей части реклама вулкана, но бывают и различные другие. Пробовал исправить программой AdwCleaner, но ничего не вышло.
Удаление вирусов Самостоятельно, каждые 10 минут открывается сайт с рекламой Вкладка с рекламой открывается каждые 10 минут. Подскажите что делать, устал терпеть. https://www.cyberforum.ru/ viruses/ thread1885846.html	Удаление вирусов Переадресация поискового запроса в Chrome через searche-engine.ru в go.mail.ru https://www.cyberforum.ru/ viruses/ thread1885817.html Добрый день! Была выполнена установка пакета программ от mail.ru. После удаления, чистки CCleaner'ом и Dr.Web CureIt! (который обнаружил 47 подозрительных объектов) осталась проблема переадресации поискового запроса в браузере (и только в нём) Chrome через searche-engine.ru в go.mail.ru. Никаких настроек, способствующих этому, в браузере нет, равно как и лишних дополнений. Прошу помощи в чистке...
Удаление вирусов Вирус блокирующий соединение с Билайн, интернет 3G модем E3533 Добрый день. Уже месяц в дневное время практически полностью блокируется соединение с Билайн в дневное время. Отключается вечером, по разному, в период где-то от 21ч до 01ч ночи. Днём, т.е. в остальное время, нажимаю "подключиться" и Аутентификация не проходит, написано "не удаётся подключиться к удалённому компьютеру" или "подключение прервано удалённым компьютером раньше, чем могло быть...	Удаление вирусов Search-Engine.ru переброс на поиск майл.ру Младший брат установил файл с вирусняками , теперь вечно выбивает поиск в mail.ру и хром может сам открыть рекламу на всякие азартные онлайн игры. Помогите , буду признателен. https://www.cyberforum.ru/ viruses/ thread1885774.html
Удаление вирусов Переполненый диск С Давал на чистку комп, через два дня опять диск С переполнен, что делать? Добавлено через 21 минуту Уже сделано https://www.cyberforum.ru/ viruses/ thread1885688.html	Наверное вирус? Удаление вирусов https://www.cyberforum.ru/windows10/thread1885578.html 2 пункта не помогли. Сказали в этот раздел обратиться.
Удаление вирусов Рекламные вкладки https://www.cyberforum.ru/ viruses/ thread1885523.html Здравствуйте. Подхватил вирусню реклмнаю. Открывается вулкан постоянно. Хелп ми плиз. Открывается казино вулкан. Даже если нигде не лазить, а просто оставить компьютер, открывается хром с этим гребанным вулканом.	Удаление вирусов Exe файлы не являются приложение win 32 Добрый вечер. Ситуация такая дня 4 назад перестали открываться любые exe файлы. любые команды через выполнить так же не открываются. один раз перестал подключатся интернет пришлось делать новое соединение. Ваш автологер так же не открывался пришлось делать через безопасный режим. хотел сделать восстановление системы до исходного состояния т.е. удалить все оставить только винду, так же не... https://www.cyberforum.ru/ viruses/ thread1885410.html
"DesktopLayer" Вирус это или нет? Удаление вирусов При подключении флешки появляется autorun.inf и папка RECYCLER, в ней каждый раз новый *.exe	Удаление вирусов Из любого поисковика направляет на go.mail https://www.cyberforum.ru/ viruses/ thread1885323.html Здравствуйте, прошу помощи. После каких событий это произошло сказать сложно, но возникла проблема, что с гугла и яндекса при любой попытке что-то найти тут же перебрасывает на поисковик мейл.ру, периодически при клике в пустое место в границах браузера вылетают новые вкладки с рекламой. Читала несколько тем похожих здесь, пробовала произвести данные там инструкции, но не выходит. Буду очень...

	22.12.2016, 16:36