Добрый день! Проблема такова: при открывании ссылок на сайтах постоянно открываются новые окна с рекламой или выскакивают рекламные баннеры в открытом окне!А сегодня и сменилась домашняя страница, прописал свою страницу в настройках браузера, но все равно открывается рекламная! Спасибо за помощь!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Anatoly Scor, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\admin\AppData\Roaming\newSI_611\s_inst.exe','');
QuarantineFile('C:\Windows\system32\HotFixQ0306270.exe','');
QuarantineFile('C:\Users\admin\AppData\Roaming\Browsers\exe.erolpxei.bat','');
DeleteFile('C:\Users\admin\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Windows\system32\HotFixQ0306270.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PLFFAP','command');
DeleteFile('C:\Users\admin\AppData\Roaming\newSI_611\s_inst.exe','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_611','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
тут такая вещь: сейчас сделал "показывать скрытые файлы и папки" и увидел следующее- на рабочем столе появился скрытый значок мозиилы, располагается он все как положено в папке Program files, а вот та иконка мозиллы с которой я вхожу вообще показывает адрес из папки Admin/Roaming и название программы при наведении курсором на иконку пишется вот так- exe.xoferif т.е. в зеркальном виде. Может удалить данную иконку а та настоящая как бы подменилась вирусом?
- - - - -Добавлено - - - - -
удалил!помогло вроде!заходит как положено на домашнюю страницу и рекламки не видать!но вот это расширение я не устанавливал вроде бы!спасибо за помощь!
begin
ClearQuarantine;
DeleteFile('C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
end.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: