Реклама в браузерах

@Sapr_Ivan · Регистрация: 28.05.2015

Author24 — интернет-сервис помощи студентам

Помогите, пожалуйста, в браузерах каждую минуту открывается реклама и с google-поиска перенаправляет на mail. Плюс перестал работать word и заново не удается установить.

@shestale · 16.01.2017, 09:10

Внимание! Рекомендации написаны специально для Sapr_Ivan. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\users\teta\appdata\local\kometa', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\teta\appdata\local\syslog', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Teta\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe', '');
 QuarantineFile('C:\Users\Teta\AppData\Local\syslog\syslog.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "syslog" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalworldcityy" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "perisbritneybig" /F', 0, 15000, true);
 DeleteFile('C:\Users\Teta\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe', '32');
 DeleteFile('C:\Users\Teta\AppData\Local\syslog\syslog.exe', '32');
 DeleteFileMask('c:\users\teta\appdata\local\kometa', '*', true);
 DeleteFileMask('c:\users\teta\appdata\local\syslog', '*', true);
 DeleteDirectory('c:\users\teta\appdata\local\kometa');
 DeleteDirectory('c:\users\teta\appdata\local\syslog');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KometaLaunchPanel','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vjhzaxsndg','command');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:
Windows Batch file
1 2 3
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.
Подготовьте лог AdwCleaner.

@Sapr_Ivan · 17.01.2017, 16:47 **[ТС]**

Вот логи. Реклама появляется все равно

@shestale · 17.01.2017, 17:47

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.

@Sapr_Ivan · 18.01.2017, 16:05 **[ТС]**

Все равно осталась реклама и проблемы с вордом.
Еще заметил, если попытаться изменить время появится ошибка "не удается найти rundll32.exe"

@shestale · 18.01.2017, 16:08

Подготовьте логи Farbar Recovery Scan Tool

@Sapr_Ivan · 19.01.2017, 16:10 **[ТС]**

Логи Farbar Recovery Scan Tool

@shestale · 19.01.2017, 17:56

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Windows Batch file

start
CreateRestorePoint:
MSCONFIG\startupreg: vjhzaxsndg => explorer "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=942DA4799B0D929E80E3DB3A1F035141&utm_d=20170102"
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR Extension: (The Safe Surfing) - C:\Users\Teta\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-01-13]
OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=942DA4799B0D929E80E3DB3A1F035141&utm_d=20170102"
OPR Extension: (The Safe Surfing) - C:\Users\Teta\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-01-13]
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.

@Sapr_Ivan · 25.01.2017, 16:02 **[ТС]**

Логи Farbar

@shestale · 25.01.2017, 16:06

Что с проблемой?

@Sapr_Ivan · 25.01.2017, 16:31 **[ТС]**

В хроме вроде исчезла реклама, но когда поставил оперу - в ней снова появилась. Ворд устанавливать еще не пробовал, на время поставил libre office. Думаю, как будет возможность - просто переустановлю windows.

@shestale · 25.01.2017, 16:39

Сообщение от Sapr_Ivan

В хроме вроде исчезла реклама, но когда поставил оперу - в ней снова появилась.

Оперу откуда скачивали, с офф. сайта или нет?

Сообщение от Sapr_Ivan

Думаю, как будет возможность - просто переустановлю windows.

Тоесть лечение продолжать вы не хотите?

@Sapr_Ivan · 25.01.2017, 17:04 **[ТС]**

Оперу с офф сайта брал.
Да, прекращаю лечение, спасибо за помощь

@Sapr_Ivan 0 / 0 / 0 Регистрация: 28.05.2015 Сообщений: 18
	25.01.2017, 16:31 [ТС]	11
	В хроме вроде исчезла реклама, но когда поставил оперу - в ней снова появилась. Ворд устанавливать еще не пробовал, на время поставил libre office. Думаю, как будет возможность - просто переустановлю windows. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	25.01.2017, 16:39	12
	Сообщение от Sapr_Ivan В хроме вроде исчезла реклама, но когда поставил оперу - в ней снова появилась. Оперу откуда скачивали, с офф. сайта или нет? Сообщение от Sapr_Ivan Думаю, как будет возможность - просто переустановлю windows. Тоесть лечение продолжать вы не хотите? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.01.2017, 17:47	4
	Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению. 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	18.01.2017, 16:08	6
	Подготовьте логи Farbar Recovery Scan Tool 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	25.01.2017, 16:06	10
	Что с проблемой? 1

@Sapr_Ivan 0 / 0 / 0 Регистрация: 28.05.2015 Сообщений: 18
	25.01.2017, 17:04 [ТС]	13
	Оперу с офф сайта брал. Да, прекращаю лечение, спасибо за помощь 0