Как вы хотите открывать ссылки такого типа (http) - Удаление вирусов

@Meatbug · Регистрация: 03.07.2018

Author24 — интернет-сервис помощи студентам

Здравствуйте! Тоже поймал этот вирус, всё сворачивает и открывает окошко. в нём написано: "Как вы хотите открывать ссылки такого типа (http)?" и перечень моих браузеров. Если выбираю браузер то открывают тупые рекламные сайты. Помогите как это убрать. Widows 8.1 x64
Спасибо!

@Sandor · 04.07.2018, 11:13

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Meatbug. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Kerish Doctor 2016

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\GutMix\AppData\Roaming\BUzSzw.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{22FEFBFD-2312-F175-F73A-A3CFD115AB1B}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{3536EEB5-A476-029D-80EA-C84E36BC2ADF}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{68180E85-4815-117C-4667-0BDB8E693286}" /F', 0, 15000, true);
 DeleteFile('C:\Users\GutMix\AppData\Roaming\BUzSzw.exe');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Подготовьте новый CollectionLog.

@Meatbug · 04.07.2018, 14:50 **[ТС]**

Спасибо большое за Ваши рекомендации!
1. Скрипт выполнен успешно и проблема принудительных "вирусных окон" была решена.

2. Второй скрипт не прошел успешно, AVZ написал:

Удаление файла: C:\Users\GutMix\Downloads\avz4\quarantine.7z
>>>Для удаления файла C:\Users\GutMix\Downloads\avz4\quarantine.7z необходима перезагрузка
Запуск приложения C:\Users\GutMix\Downloads\avz4\7za.exe a -mx9 -pvirus quarantine ./Quarantine/

в результате чего файл quarantine.7z обнаружить по указанному пути (да и вообще в системе) не удалось.

3. Новые логи прикрепил.

4. Прошу прощения за назойливость, но почему Kerish Doctor - нежелательное ПО?

@Sandor · 04.07.2018, 15:13

Любой "улучшатель", "исправлятель", авто-чистильщик и т.п. - все это нежелательное ПО.

В завершение:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Meatbug · 04.07.2018, 16:36 **[ТС]**

Еще раз спасибо за помощь!

@Sandor · 05.07.2018, 08:08

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.31 (64-разрядная) v.5.31.0 Внимание! Скачать обновления
7-Zip 15.14 (x64 edition) v.15.14.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.3.44494 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

Рекомендации после удаления вредоносного ПО

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,172
	04.07.2018, 11:13	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Meatbug. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Kerish Doctor 2016 Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Users\GutMix\AppData\Roaming\BUzSzw.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "{22FEFBFD-2312-F175-F73A-A3CFD115AB1B}" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "{3536EEB5-A476-029D-80EA-C84E36BC2ADF}" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "{68180E85-4815-117C-4667-0BDB8E693286}" /F', 0, 15000, true); DeleteFile('C:\Users\GutMix\AppData\Roaming\BUzSzw.exe'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true); end. Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. К сообщению прикреплять файл quarantine.7z не нужно! Подготовьте новый CollectionLog. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,172
	04.07.2018, 15:13	4
	Любой "улучшатель", "исправлятель", авто-чистильщик и т.п. - все это нежелательное ПО. В завершение: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,172
	05.07.2018, 08:08	6
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.31 (64-разрядная) v.5.31.0 Внимание! Скачать обновления 7-Zip 15.14 (x64 edition) v.15.14.00.0 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.3.44494 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Рекомендации после удаления вредоносного ПО 0