Реклама в браузере Опера, SmartSaver 15. Везде всплывающие окна?
Реклама в браузере Опера, SmartSaver 15. Везде всплывающие окна?
Уважаемый(ая) malyshVIP, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin TerminateProcessByName('c:\users\Владимир\appdata\local\gmsd_ru_40\upgmsd_ru_40.exe'); TerminateProcessByName('c:\program files (x86)\gmsd_ru_40\gmsd_ru_40.exe'); TerminateProcessByName('c:\users\Владимир\appdata\local\convertad\convertad.exe'); TerminateProcessByName('c:\users\Владимир\appdata\local\convertad\casrv.exe'); QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL', ''); QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL', ''); QuarantineFile('C:\Users\Владимир\appdata\roaming\vopackage\vosrv.exe', ''); QuarantineFile('C:\Users\Владимир\AppData\Roaming\XFUOEE.exe', ''); QuarantineFile('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1\UPDATE~1\UPDATE~1.EXE', ''); QuarantineFile('C:\Program Files\V-bates\PrefHelper.exe', ''); QuarantineFile('c:\users\Владимир\appdata\local\gmsd_ru_40\upgmsd_ru_40.exe', ''); QuarantineFile('c:\program files (x86)\gmsd_ru_40\gmsd_ru_40.exe', ''); QuarantineFile('c:\users\Владимир\appdata\local\convertad\convertad.exe', ''); QuarantineFile('c:\users\Владимир\appdata\local\convertad\casrv.exe', ''); DeleteFile('c:\users\Владимир\appdata\local\convertad\casrv.exe', '32'); DeleteFile('c:\users\Владимир\appdata\local\convertad\convertad.exe', '32'); DeleteFile('c:\program files (x86)\gmsd_ru_40\gmsd_ru_40.exe', '32'); DeleteFile('C:\Users\Владимир\AppData\Local\gmsd_ru_40\upgmsd_ru_40.exe', '32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job', '32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job', '32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job', '32'); DeleteFile('C:\Program Files\V-bates\PrefHelper.exe', '32'); DeleteFile('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1\UPDATE~1\UPDATE~1.EXE', '32'); DeleteFile('C:\Users\Владимир\AppData\Roaming\XFUOEE.exe', '32'); DeleteFile('C:\WINDOWS\Tasks\FF Watcher {42B128BE-DEF9-4A37-A848-8F4B5EAE887E}.job', '32'); DeleteFile('C:\WINDOWS\Tasks\FF Watcher {EFF2795A-4BED-4FDB-851C-C55548046D09}.job', '32'); DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-1.job', '32'); DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-11.job', '32'); DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-2.job', '32'); DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-5.job', '32'); DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-5_user.job', '32'); DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-6.job', '32'); DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-7.job', '32'); DeleteFile('C:\WINDOWS\Tasks\Voo Update.job', '32'); DeleteFile('C:\WINDOWS\Tasks\XFUOEE.job', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\FF Watcher {42B128BE-DEF9-4A37-A848-8F4B5EAE887E}', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\FF Watcher {EFF2795A-4BED-4FDB-851C-C55548046D09}', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-1', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-11', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-2', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-5', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-6', '32'); DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-7', '32'); DeleteFile('C:\Users\Владимир\appdata\roaming\vopackage\vosrv.exe', '32'); DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL', '32'); DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL', '32'); DeleteService('ttnfd'); DeleteService('{55685567-4840-4a91-962b-49a412e9485a}w64'); DeleteFileMask('C:\PROGRA~2\SupTab', '*', true); DeleteFileMask('C:\Users\Владимир\appdata\roaming\vopackage', '*', true); DeleteFileMask('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1', '*', true); DeleteFileMask('C:\Program Files\V-bates', '*', true); DeleteFileMask('C:\Users\Владимир\AppData\Local\gmsd_ru_40', '*', true); DeleteFileMask('c:\program files (x86)\gmsd_ru_40', '*', true); DeleteFileMask('c:\users\Владимир\appdata\local\convertad', '*', true); DeleteFileMask('C:\Program Files (x86)\SmartSaver+', '*', true); DeleteDirectory('C:\PROGRA~2\SupTab'); DeleteDirectory('C:\Users\Владимир\appdata\roaming\vopackage'); DeleteDirectory('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1'); DeleteDirectory('C:\Program Files\V-bates'); DeleteDirectory('C:\Users\Владимир\AppData\Local\gmsd_ru_40'); DeleteDirectory('c:\program files (x86)\gmsd_ru_40'); DeleteDirectory('c:\users\Владимир\appdata\local\convertad'); DeleteDirectory('C:\Program Files (x86)\SmartSaver+'); DelBHO('{11111111-1111-1111-1111-110611171196}'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'InternetConnect.exe'); ExecuteSysClean; ExecuteRepair(2); ExecuteRepair(3); ExecuteRepair(4); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end.
Выполните в AVZ скрипт:
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог AdwCleaner (by Xplode).
WBR,
Vadim
Сделано
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров.
В Opera и отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска.
Сообщите, что с проблемами.
WBR,
Vadim
Проблема осталась, ничего не изменилось... окна выскакивают
Расширения подозрительные в Opera проверили?
Проблема только в Operf, в других браузерах нет? Не говорите, что ими не пользуетесь, а проверьте.
WBR,
Vadim
Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
WBR,
Vadim
Обновите Java 8 Update 25 до 31-го билда.
В остальном порядок.
Выполните рекомендации после лечения.
WBR,
Vadim
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 15
- В ходе лечения обнаружены вредоносные программы:
- c:\users\владимир\appdata\roaming\xfuoee.exe - not-a-virus:WebToolbar.Win32.CrossRider.kyc ( BitDefender: Gen:Application.Heur.4v1@k0wC0@cO )
- c:\users\18ee~1\appdata\roaming\vooupd~1\update~1\ update~1.exe - not-a-virus:AdWare.Win32.DealPly.brj ( AVAST4: Win32:Dropper-gen [Drp] )
Уважаемый(ая) malyshVIP, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.