[@Sapr_Ivan]

Помогите, пожалуйста, в браузерах каждую минуту открывается реклама и с google-поиска перенаправляет на mail. Плюс перестал работать word и заново не удается установить.

[@shestale]

Внимание! Рекомендации написаны специально для Sapr_Ivan. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
   
   

   Windows Batch file

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);  QuarantineFileF('c:\users\teta\appdata\local\kometa', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);  QuarantineFileF('c:\users\teta\appdata\local\syslog', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);  QuarantineFile('C:\Users\Teta\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe', '');  QuarantineFile('C:\Users\Teta\AppData\Local\syslog\syslog.exe', '');  ExecuteFile('schtasks.exe', '/delete /TN "syslog" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "globalworldcityy" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "perisbritneybig" /F', 0, 15000, true);  DeleteFile('C:\Users\Teta\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe', '32');  DeleteFile('C:\Users\Teta\AppData\Local\syslog\syslog.exe', '32');  DeleteFileMask('c:\users\teta\appdata\local\kometa', '*', true);  DeleteFileMask('c:\users\teta\appdata\local\syslog', '*', true);  DeleteDirectory('c:\users\teta\appdata\local\kometa');  DeleteDirectory('c:\users\teta\appdata\local\syslog');  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KometaLaunchPanel','command');  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vjhzaxsndg','command'); ExecuteSysClean;  ExecuteRepair(3);  ExecuteRepair(4);  ExecuteWizard('SCU', 2, 3, true);  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end.

   Компьютер перезагрузится.
   
2. После перезагрузки, выполните такой скрипт:
   
   

   Windows Batch file
   1 2 3 begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

3. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
   Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
   
   
   
4. Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.
   
   
5. Подготовьте лог AdwCleaner.

[@Sapr_Ivan]

Вот логи. Реклама появляется все равно

[@shestale]

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.

[@Sapr_Ivan]

Все равно осталась реклама и проблемы с вордом.
Еще заметил, если попытаться изменить время появится ошибка "не удается найти rundll32.exe"

[@shestale]

Подготовьте логи Farbar Recovery Scan Tool

[@Sapr_Ivan]

Логи Farbar Recovery Scan Tool

[@shestale]

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Windows Batch file

1 2 3 4 5 6 7 8 9 10 11 start CreateRestorePoint: MSCONFIG\startupreg: vjhzaxsndg => explorer "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=942DA4799B0D929E80E3DB3A1F035141&utm_d=20170102" GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION CHR Extension: (The Safe Surfing) - C:\Users\Teta\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-01-13] OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=942DA4799B0D929E80E3DB3A1F035141&utm_d=20170102" OPR Extension: (The Safe Surfing) - C:\Users\Teta\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-01-13] EmptyTemp: Reboot: end

+
Почистите кэш и куки в браузерах.

[@Sapr_Ivan]

Логи Farbar

[@shestale]

Что с проблемой?

[@Sapr_Ivan]

В хроме вроде исчезла реклама, но когда поставил оперу - в ней снова появилась. Ворд устанавливать еще не пробовал, на время поставил libre office. Думаю, как будет возможность - просто переустановлю windows.

[@shestale]

В хроме вроде исчезла реклама, но когда поставил оперу - в ней снова появилась.

Оперу откуда скачивали, с офф. сайта или нет?

Думаю, как будет возможность - просто переустановлю windows.

Тоесть лечение продолжать вы не хотите?

[@Sapr_Ivan]

Оперу с офф сайта брал.
Да, прекращаю лечение, спасибо за помощь