Атаковала реклама в интернете, не могу войти в контакт,постоянно открываются страницы с рекламой

[Анна Вежбицкая]

Здравствуйте. При входе в интернет выскакивают страницы с рекламой в другом окне, в контакте ничего не возможно сделать- только лицезрею на своё фото и всё! А если просто посмотреть что-либо в интернете ,то рекламные окна открываются в разных углах. Логи прикладываю.

[Info_bot]

Уважаемый(ая) Анна Вежбицкая, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Деинсталлируйте Term Tutor.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Анна Вежбицкая]

Не могу отправить , слишком большой файл , и не получается уменьшить.

[Vvvyg]

Загрузите на rghost.ru и дайте ссылку в теме.

[Анна Вежбицкая]

http://rghost.ru/58376228
пароль 170300

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v383c
regt 28
del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT
del %SystemDrive%\FIREFOX.BAT
del %SystemDrive%\OPERAAC.BAT
delref %SystemDrive%\USERS\АНЯ\APPDATA\ROAMING\NEWSI_4396\S_INST.EXE
delref %SystemDrive%\USERS\АНЯ\APPDATA\ROAMING\NEWSI_4196\S_INST.EXE
delref %SystemDrive%\USERS\АНЯ\APPDATA\ROAMING\NEWSI_2149\S_INST.EXE
delref %SystemDrive%\USERS\АНЯ\APPDATA\ROAMING\NEWSI_20117\S_INST.EXE
delref %SystemDrive%\USERS\АНЯ\APPDATA\ROAMING\NEWSI_20107\S_INST.EXE
delref %Sys32%\DRIVERS\TTNFD.SYS
delref %Sys32%\DRIVERS\{57F143AE-1ECD-493D-9DDB-32C45A3CECD5}GW64.SYS
delref %Sys32%\DRIVERS\{5906AB0F-5417-45A6-A4F5-8BC38AE936D5}GW64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=1D9FBDBAF5240A1E1B0843B8B3CD696C&TEXT={SEARCHTERMS}
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1403769843&FROM=COR&UID=WDCXWD5000BPVT-60HXZT3_WD-WXA1A91U0325U0325&Q={SEARCHTERMS}
del %SystemDrive%\LAUNCHER.BAT
delref %SystemDrive%\PROGRAM FILES (X86)\MYPC BACKUP\MYPC BACKUP.EXE
delref HTTP://NOVAPOISK.RU
delall %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR\TRACERSTOOLBARBHO_X64.DLL
exec32 MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360} /qn /quiet
exec MsiExec.exe /I{29EA77C2-07D6-44B0-B41D-053380B0C6F4} /qn /quiet
deldir %SystemDrive%\PROGRAM FILES\TOOLDEV342\WEATHERBAR
delref %SystemRoot%\CORE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MIPONY\MIPONY.EXE
deltmp
restart

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

[Анна Вежбицкая]

Вот, сделала. А очищать нужно?

- - - - -Добавлено - - - - -

Вот после очистки....

[Vvvyg]

Не дождались рекомендаций...
Программы от Mail.Ru и MediaGet снесли, будете по ним скучать?

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[Анна Вежбицкая]

)))) , ладно.... ни чего страшного не случилось )))) В контакт зашла,проверила,всё открывается. Ура!!! Только вот в мозиле,куда бы на страницу не зашла, постоянно висит в правом нижем углу открытое окошко,пустое и нажимая на крестик открывается второе окно браузера с рекламой о лечении компа от McAfee.

- - - - -Добавлено - - - - -

А в хроме выскочило окно что "не удается получить настройки.Некоторые функции могут быть не доступны ,а изменения настроек не будут сохраняться".

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Анна Вежбицкая]

Сканировала....

[Vvvyg]

Деинсталлируйте:

Java(TM) 6 Update 21 (64-bit).
Term Tutor
Weatherbar

Сохраните файл Вложение 499575 из вложений в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[Анна Вежбицкая]

....

- - - - -Добавлено - - - - -

JavaScript error: data is not a function - выскочило в контакте когда зашла. Окошко пустое пропало,и рекламы назойливой нет . Классс!!

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

[Анна Вежбицкая]

Добрый день. Сделала всё что нужно было. но в хроме так VK и не восстанавливается,а в других браузерах всё отлично. Может удалить его совсем???

[Vvvyg]

Удалите с пользовательскими данными, затем можно установить заново.

[Анна Вежбицкая]

Ничего не получается. Всё равно в контакте ни чего нельзя сделать. Только главная страница и всё

[Vvvyg]

Аккаунт на Google, привязанный к Хрому есть?

[Анна Вежбицкая]

да,есть.