Показано с 1 по 3 из 3.

Браузерный вирус с навязчивыми старницами (заявка № 194534)

  1. #1
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    14
    Вес репутации
    7

    Браузерный вирус с навязчивыми старницами

    Каждые 70-100 кликов, всплывает IE с рекламой. По мимо этого, каждое новое открытие любого браузера вызывает новую страницу с рекламой.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Rozga, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,813
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\program files (x86)\30112500-1448624821-0920-0629-165726000000\knszc2b0.tmp');
     TerminateProcessByName('c:\programdata\tmp0x0x\protectwindowsmanager.exe');
     TerminateProcessByName('c:\program files (x86)\rec_ru_130\rec_ru_130.exe');
     TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
     StopService('cocelizo');
     StopService('SSFK');
     StopService('WindowsMangerProtect');
     QuarantineFileF('c:\programdata\tmp0x0x', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\rec_ru', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\sfk', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Users\Computer\AppData\Local\cuprofit', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Users\Computer\AppData\Roaming\istartsurf', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Users\Computer\AppData\Roaming\istartpageing', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFile('c:\program files (x86)\30112500-1448624821-0920-0629-165726000000\knszc2b0.tmp', '');
     QuarantineFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe', '');
     QuarantineFile('c:\program files (x86)\rec_ru_130\rec_ru_130.exe', '');
     QuarantineFile('c:\program files (x86)\sfk\ssfk.exe', '');
     QuarantineFile('C:\Program Files (x86)\30112500-1448624821-0920-0629-165726000000\jnsr3766.tmp', '');
     QuarantineFile('C:\Users\Computer\AppData\Local\cuprofit\cuprof_stbl.exe', '');
     QuarantineFile('C:\Users\Computer\AppData\Local\cuprofit\config.json', '');
     QuarantineFile('C:\ProgramData\Tmp0x0x\P', '');
     QuarantineFile('C:\ProgramData\hfuRrHvVYzp\HcOHQmBAI0.bat', '');
     QuarantineFile('C:\Users\Computer\AppData\Local\kTDBkjaxLDPmWhA\tcVbFrmc1.bat', '');
     QuarantineFile('C:\Users\Computer\AppData\Roaming\istartsurf\UninstallManager.exe', '');
     QuarantineFile('C:\Users\Computer\AppData\Roaming\istartpageing\UninstallManager.exe', '');
     DeleteFile('c:\program files (x86)\30112500-1448624821-0920-0629-165726000000\knszc2b0.tmp', '32');
     DeleteFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe', '32');
     DeleteFile('c:\program files (x86)\rec_ru_130\rec_ru_130.exe', '32');
     DeleteFile('c:\program files (x86)\sfk\ssfk.exe', '32');
     DeleteFile('C:\Program Files (x86)\30112500-1448624821-0920-0629-165726000000\jnsr3766.tmp', '32');
     DeleteFile('C:\Users\Computer\AppData\Local\cuprofit\cuprof_stbl.exe', '32');
     DeleteFile('C:\Users\Computer\AppData\Local\cuprofit\config.json', '32');
     DeleteFile('C:\ProgramData\Tmp0x0x\P', '32');
     DeleteFile('C:\ProgramData\hfuRrHvVYzp\HcOHQmBAI0.bat', '32');
     DeleteFile('C:\Users\Computer\AppData\Local\kTDBkjaxLDPmWhA\tcVbFrmc1.bat', '32');
     DeleteFile('C:\Users\Computer\AppData\Roaming\istartsurf\UninstallManager.exe', '32');
     DeleteFile('C:\Users\Computer\AppData\Roaming\istartpageing\UninstallManager.exe', '32');
     DeleteService('cocelizo');
     DeleteService('SSFK');
     DeleteService('WindowsMangerProtect');
     DeleteService('pupivyhi');
     DeleteFileMask('c:\programdata\tmp0x0x', '*', true);
     DeleteFileMask('c:\program files (x86)\rec_ru', '*', true);
     DeleteFileMask('c:\program files (x86)\sfk', '*', true);
     DeleteFileMask('C:\Users\Computer\AppData\Local\cuprofit', '*', true);
     DeleteFileMask('C:\Users\Computer\AppData\Roaming\istartsurf', '*', true);
     DeleteFileMask('C:\Users\Computer\AppData\Roaming\istartpageing', '*', true);
     DeleteDirectory('c:\programdata\tmp0x0x');
     DeleteDirectory('c:\program files (x86)\rec_ru');
     DeleteDirectory('c:\program files (x86)\sfk');
     DeleteDirectory('C:\Users\Computer\AppData\Local\cuprofit');
     DeleteDirectory('C:\Users\Computer\AppData\Roaming\istartsurf');
     DeleteDirectory('C:\Users\Computer\AppData\Roaming\istartpageing');
     DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     ExecuteFile('schtasks.exe', '/delete /TN "{6AF51DCD-54D6-4208-94F2-71BAD4BB9CED}" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "{8C926521-5BB6-40FD-A811-693986AA4471}" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'rec_ru_130');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'cuprofit');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).

    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Браузерный вирус
    От captainacrobat в разделе Помогите!
    Ответов: 21
    Последнее сообщение: 15.12.2015, 15:36
  2. Браузерный рекламный вирус
    От Дарья Хамитова в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 13.09.2015, 11:49
  3. Рекламный/Браузерный вирус.
    От Kutkh в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 14.07.2014, 23:46
  4. Браузерный вирус
    От user1212 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 26.04.2014, 12:22
  5. Браузерный вирус. Нужна помощь!
    От Виталий20 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 23.04.2014, 23:12

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00591 seconds with 21 queries