Sealrch-nauyti ru помогите с рекламой,выскакивает разная реклама типа Вулкан и разное,при включении ноута сразу открывается гугл хром c сайтом рпунити ру и после еще сайты,помогите пожайлуста
Sealrch-nauyti ru помогите с рекламой,выскакивает разная реклама типа Вулкан и разное,при включении ноута сразу открывается гугл хром c сайтом рпунити ру и после еще сайты,помогите пожайлуста
Последний раз редактировалось Izwerg1984; 05.02.2016 в 20:00.
Уважаемый(ая) Izwerg1984, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\users\home\appdata\roaming\daemon2.exe'); TerminateProcessByName('C:\Windows\system32\searchprotectservice.exe'); TerminateProcessByName('C:\Windows\syswow64\searchprotectservice.exe'); TerminateProcessByName('C:\Users\Home\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe'); SetServiceStart('TSSKX64', 4); SetServiceStart('QMUdisk', 4); StopService('QMUdisk'); QuarantineFile('c:\users\home\appdata\roaming\daemon2.exe', ''); QuarantineFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', ''); QuarantineFile('C:\ProgramData\HscDcs\Dv0.bat', ''); QuarantineFile('C:\ProgramData\nzXKAjGocCQKg\orEbidpAjmPjL0.bat', ''); QuarantineFile('C:\ProgramData\styorv\FufMfEiDAWA5.bat', ''); QuarantineFileF('c:\program files (x86)\manager\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0); QuarantineFile('C:\ProgramData\TGXvBMWYNkip\jkqtFFbIoDGi5.bat', ''); QuarantineFile('C:\Windows\system32\searchprotectservice.exe', ''); QuarantineFileF('C:\Users\Home\AppData\Local\Mail.Ru\Sputnik\ptls', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0); QuarantineFile('C:\Windows\syswow64\searchprotectservice.exe', ''); QuarantineFile('C:\Users\Home\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe', ''); DeleteFile('c:\users\home\appdata\roaming\daemon2.exe', '32'); DeleteFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '32'); DeleteFile('C:\ProgramData\HscDcs\Dv0.bat', '32'); DeleteFile('C:\ProgramData\nzXKAjGocCQKg\orEbidpAjmPjL0.bat', '32'); DeleteFile('C:\ProgramData\styorv\FufMfEiDAWA5.bat', '32'); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys', '32'); DeleteFile('C:\Windows\system32\drivers\tsskx64.sys', '32'); DeleteFile('C:\ProgramData\TGXvBMWYNkip\jkqtFFbIoDGi5.bat', '32'); DeleteFile('C:\Windows\system32\searchprotectservice.exe'); DeleteFile('C:\Windows\syswow64\searchprotectservice.exe'); DeleteFile('C:\Users\Home\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); DeleteService('TSSKX64'); DeleteService('QMUdisk'); DeleteFileMask('C:\Users\Home\AppData\Local\Mail.Ru\Sputnik\ptls', '*', true); DeleteDirectory('C:\Users\Home\AppData\Local\Mail.Ru\Sputnik\ptls'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mailruhomesearch'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'llzmzldsmd'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'C'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Daemon'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteRepair(3); ExecuteRepair(4); ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
manager - деинсталируйте.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- сделайте лог Check Browsers' LNK by Dragokas & regist.
после перезагрузки вылетел синий экран потом немог нажать как систему востановить, после ошибки ,пока время неистекло, загрузилось вроде без рекламы,пытаюсь отправить карантин,пишет на сайте РЕЗУЛЬТАТ ЗАГРУЗКИ и все ничего непроисходит,щас буду делать первые действия
- - - - -Добавлено - - - - -
манеджер удалил,карантин гружу здесь
- - - - -Добавлено - - - - -
забыл,первую процедуру прошел))))
Последний раз редактировалось regist; 06.02.2016 в 11:26. Причина: не надо прикреплять карантин к сообщению.
ссылка на отчёт где?
Загрузите windows в безопасном режиме.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\users\home\appdata\roaming\daemon2.exe'); SetServiceStart('TSSKX64', 4); SetServiceStart('QMUdisk', 4); StopService('TSSKX64'); StopService('QMUdisk'); QuarantineFile('C:\Users\Home\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', ''); QuarantineFile('c:\users\home\appdata\roaming\daemon2.exe', ''); QuarantineFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', ''); QuarantineFile('C:\ProgramData\HscDcs\Dv0.bat', ''); QuarantineFile('C:\Users\Home\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr (2).lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr (3).lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr (4).lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', ''); QuarantineFile('C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk', ''); QuarantineFile('C:\ProgramData\TGXvBMWYNkip\jkqtFFbIoDGi5.bat', ''); QuarantineFile('C:\ProgramData\nzXKAjGocCQKg\orEbidpAjmPjL0.bat', ''); QuarantineFile('C:\ProgramData\styorv\FufMfEiDAWA5.bat', ''); QuarantineFileF('C:\ProgramData\TGXvBMWYNkip', '*', true, '', 0, 0); QuarantineFileF('C:\ProgramData\nzXKAjGocCQKg', '*', true, '', 0, 0); QuarantineFileF('C:\ProgramData\styorv', '*', true, '', 0, 0); QuarantineFile('C:\Windows\system32\searchprotectservice.exe', ''); QuarantineFile('C:\Windows\syswow64\searchprotectservice.exe', ''); QuarantineFile('C:\Users\Home\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe', ''); QuarantineFileF('C:\Users\Home\AppData\Local\Mail.Ru\Sputnik\ptls\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0); DeleteFile('C:\Users\Home\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico'); DeleteFile('c:\users\home\appdata\roaming\daemon2.exe', '32'); DeleteFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '32'); DeleteFile('C:\ProgramData\HscDcs\Dv0.bat', '32'); DeleteFile('C:\ProgramData\TGXvBMWYNkip\jkqtFFbIoDGi5.bat', ''); DeleteFile('C:\ProgramData\nzXKAjGocCQKg\orEbidpAjmPjL0.bat', ''); DeleteFile('C:\ProgramData\styorv\FufMfEiDAWA5.bat', ''); DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys', '32'); DeleteFile('C:\Windows\system32\drivers\tsskx64.sys', '32'); DeleteFile('C:\Windows\syswow64\searchprotectservice.exe', '32'); DeleteFile('C:\Windows\system32\searchprotectservice.exe', '32'); DeleteFile('C:\ProgramData\nzXKAjGocCQKg\orEbidpAjmPjL0.bat', '32'); DeleteFile('C:\Users\Home\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe'); DeleteFile('C:\ProgramData\styorv\FufMfEiDAWA5.bat', '32'); DeleteFile('C:\ProgramData\TGXvBMWYNkip\jkqtFFbIoDGi5.bat', '32'); DeleteService('TSSKX64'); DeleteService('QMUdisk'); DeleteFileMask('C:\ProgramData\TGXvBMWYNkip', '*', true); DeleteFileMask('C:\ProgramData\nzXKAjGocCQKg', '*', true); DeleteFileMask('C:\ProgramData\styorv', '*', true); DeleteFileMask('C:\Users\Home\AppData\Local\Mail.Ru\Sputnik\ptls\', '*', true); DeleteDirectory('C:\ProgramData\TGXvBMWYNkip'); DeleteDirectory('C:\ProgramData\nzXKAjGocCQKg'); DeleteDirectory('C:\ProgramData\styorv'); DeleteDirectory('C:\Users\Home\AppData\Local\Mail.Ru\Sputnik\ptls\'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mailruhomesearch'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'llzmzldsmd'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'C'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Daemon'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)Код:C:\Users\Home\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr (2).lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr (3).lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr (4).lnk C:\Users\Home\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk C:\Users\Home\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lcoupon\lcoupon.lnk C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lcoupon\Uninstall.lnk C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UltraISO v9.3.6.2766\Запустить UltraISO v9.3.6.2766.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin\Origin Error Reporter.lnk C:\Users\Home\Favorites\Mail.Ru Агент - используй для общения!.url C:\Users\Home\Favorites\Mail.Ru.url C:\Users\Home\Favorites\Links\Интернет.url
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
- Прикрепите отчет к своему следующему сообщению.
ссылку модераторы удалили из вложения,щас сделаю скрипты попробую через другой комп загрузить карантин вверху темы
карантин немогу загрузить даже с другого компа,белый экран и написано РЕЗУЛЬТАТ ЗАГРУЗКИ,а ссылку немогу дать так как после загрузки на сервис вылетает белый экран и всё,а во вложения файл невлезет 72 мега весит,попробую с другим браузером загрузить щас,а в другом браузере вообще после загрузки вылетает что страница неотвечает
Последний раз редактировалось Izwerg1984; 06.02.2016 в 17:12.
попробуйте на обменник загрузить например на http://rghost.ru/ и ссылке мне в ЛС.
- - - - -Добавлено - - - - -
- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
скинул в личку карантин и диагностику,и тут вложил после удаления,после этого авдклинер ничего ненаходит зараженного
- Пожалуйста, запустите adwcleaner.exe
- Нажмите Uninstall (Деинсталлировать).
- Подтвердите удаление нажав кнопку: Да.
что с проблемой?
а зачем удалять адвклинер? проблема решилась с первым скриптом,спасибо огромное,а можно я свой комп протестирую?авд клинер нашел у меня немного заразы
Для того чтобы удалить вирусы из его карантина и прочий мусор который он оставляет во время работы в вашей системе.
И использовать его без раздумья нельзя. У него бывают и ложные срабатывания.
Выполните скрипт в AVZ при наличии доступа в интернет:
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.Код:var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end.
Советы и рекомендации после лечения компьютера
спасибо огромное))) но на моем компе выдало вот это,вроде всё обновлено и эксплорелом я не пользуюсь
у меня диск С(системный) 50 гигов,я отключил обновления виндовс,места нету под обновления и я непойму откуда место занимает мусор и как его почистить всякие временные файлы ,программы непомогают,всякие ссклинеры и так далее ничего нечистят,я как ставлю систему заново места очень много а потом место уходит хер знает куда,может это можно делать с помощью скриптов?потомучто программы наполную неработают или они заточены только наминимум чтобы потом её купить
- - - - -Добавлено - - - - -
винда весит 14 гогов после установки програм забиваеться на 35 гигов,а потом с каждой установки чего либо просто засоряеться наполную,две игры установить и все на диске С нет места
Уважаемый(ая) Izwerg1984, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.