Принудительная переадресация на поиск mail.ru и реклама в браузере

@asfat · Регистрация: 22.12.2016

Author24 — интернет-сервис помощи студентам

Доброго времени суток.

ОС Windows 8,1, антивируса нет. Подцепил вирус, когда скачал и запустила файл с разрешением exe. После этого установилось множество гадости: ярлыки на поиск, социальные сети, браузерные игры, какой-то левый браузер, а вдобавок ещё и почти при каждом клике на сайте или при переходе на другую страницу по ссылке выплывает реклама или открываются новые окна с рекламой. Все запросы в поисковой системе (в браузере стоит по умолчанию Яндекс) переводит на майл.ру.

Помогите, пожалуйста, заранее спасибо.

@Sandor · 22.12.2016, 15:58

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@asfat · 22.12.2016, 16:21 **[ТС]**

Спасибо.

вот логи.

@Sandor · 22.12.2016, 16:36

Внимание! Рекомендации написаны специально для пользователя asfat. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Delirium23\AppData\Local\FileSystemDriver\FileSystemDriver.exe','');
 QuarantineFileF('c:\users\delirium23\appdata\local\fupdate', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Delirium23\AppData\Local\fupdate\fupdate.exe', '');
 QuarantineFile('C:\Users\Delirium23\AppData\Local\SearchGo\searchgo.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "FileSystemDriver" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 DeleteFile('C:\Users\Delirium23\AppData\Local\FileSystemDriver\FileSystemDriver.exe','32');
 DeleteFile('C:\Users\Delirium23\AppData\Local\fupdate\fupdate.exe', '32');
 DeleteFile('C:\Users\Delirium23\AppData\Local\SearchGo\searchgo.exe', '32');
 DeleteFileMask('c:\users\delirium23\appdata\local\fupdate', '*', true);
 DeleteDirectory('c:\users\delirium23\appdata\local\fupdate');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mgdybnqjxv');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@asfat 0 / 0 / 0 Регистрация: 22.12.2016 Сообщений: 2
		1
	Принудительная переадресация на поиск mail.ru и реклама в браузере 22.12.2016, 15:40. Показов 539. Ответов 3 Метки нет (Все метки) Доброго времени суток. ОС Windows 8,1, антивируса нет. Подцепил вирус, когда скачал и запустила файл с разрешением exe. После этого установилось множество гадости: ярлыки на поиск, социальные сети, браузерные игры, какой-то левый браузер, а вдобавок ещё и почти при каждом клике на сайте или при переходе на другую страницу по ссылке выплывает реклама или открываются новые окна с рекламой. Все запросы в поисковой системе (в браузере стоит по умолчанию Яндекс) переводит на майл.ру. Помогите, пожалуйста, заранее спасибо. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	22.12.2016, 15:58	2
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

	22.12.2016, 16:36