Рандомно отрываются рекламные страницы, закрывает сайт adwords, и проводник при открытии папку AVZ
Printable View
Рандомно отрываются рекламные страницы, закрывает сайт adwords, и проводник при открытии папку AVZ
Уважаемый(ая) [B]MorG[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DeleteFile('C:\Program Files (x86)\Common Files\AOTiOIUui.exe', '');
DeleteFile('C:\Windows\SysWOW64\jERb.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "{1624EB0F-2258-259C-AEC5-A3423FB5DD17}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{5B11D8B3-DF66-4E3D-E183-F9DD49C2F741}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{A00F4DBF-69D2-E52E-B10B-31FAA9EA7CAF}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{C36549D4-74B7-6724-A213-853FCE141B69}" /F', 0, 15000, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
симптомы на месте
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
(TeamViewer GmbH) C:\Users\User\AppData\Local\Temp\TeamViewer\TeamViewer_Desktop.exe
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
S2 TeamViewer; c:\users\user\appdata\local\temp\teamviewer\TeamViewer_Service.exe [6206704 2018-02-26] (TeamViewer GmbH) <==== ATTENTION
2016-07-16 14:43 - 2016-07-16 14:43 - 000058368 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\AOTiOIUui.exe
2018-06-12 13:26 - 2018-06-12 13:26 - 000000002 _____ () C:\Users\User\AppData\Local\WMI.ini
C:\Users\User\AppData\Local\Temp\TeamViewer\TeamViewer_Desktop.exe
Task: {D4CA77DC-D4C0-464C-ADAA-E634E61332D6} - System32\Tasks\{1624EB0F-2258-259C-AEC5-A3423FB5DD17} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://mods-new.com/cl/?guid=k7sbr8g6440rog2gtmbx9p6f2dee7xbh&prid=1&pid=4_1375_10
FirewallRules: [{BF38CB24-095F-4532-B161-288A702530E3}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{E00E9867-6E9D-4F4A-B1FA-E84921C5D977}] => (Allow) C:\Windows\SysWOW64\jERb.exe
FirewallRules: [{AA209E0D-DB3C-4B8E-80AE-29495F215949}] => (Allow) C:\Program Files (x86)\Common Files\AOTiOIUui.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
папки уже не закрывает.
а рекламные сайты открывает по прежнему
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Done
Отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект.
отключил, всё равно.
Ещё раз лог Farbar Recovery Scan Tool сделайте.
Done
Проблема во всех браузерах: Chrome, Opera, FireFox? Если да - проверяйте настройки DNS роутера.
было 0.0.0.0, изменил на 8.8.8.8.
но происходит это так, что оно запускается, даже когда браузер закрыт.
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url] сразу после открытия такой страницы, [B]не закрывая браузер[/B].
Done
Всё, вижу.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - Task: {5B11D8B3-DF66-4E3D-E183-F9DD49C2F741} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://mods-new.com/cl/?guid=4uvkhj4eripsplgfborouyfqnpxg8f12&prid=1&pid=4_1344_0[/code]
Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL] и сообщите, что с проблемой.
сделал, но снова вылезло
Новый лог FRST сделайте.
Done
Не вижу ничего плохого. Открывается даже при закрытом браузере?
Да, ери закрытом тоже
Повторите рекомендации из сообщения #15, новый полный образ автозапуска uVS загрузите в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку.
[url]http://rgho.st/6VknQQRmq[/url]
Хром точно самозапустился перед формированием образа автозапуска uVS? Вижу, что он запущен вручную и никакие сайты через командную строку не открывались. В хроме включено сохранение открытых вкладок, может, просто ненужные открываются?
нашёл в планировщике левую задачу, удалил и перестало открываться.
Ну, они у Вас новые каждый разю
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.