Произвольно открываются новые вкладки

[NastenKA46]

в хроме с рекламой(казино х, вулкан, фейсбук и другие разные рекламы)))
в авз не могу выполнить №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"...виснет программа и выдает закрыть

[Info_bot]

Уважаемый(ая) NastenKA46, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis профиксить

O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [6A6E04B1-6D5F-43B1-BD6D-23807DC8720F] "C:\ProgramData\Microsoft\Macromed\Flash Player\6A6E04B1-6D5F-43B1-BD6D-23807DC8720F\A32C8355-CD62-4933-A363-4F96A6FCDEF7.exe" --getupdate-ppapi-plugin
O17 - HKLM\System\CCS\Services\Tcpip\..\{55395C1D-A4E4-4526-B4F7-3EB1A83CF552}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{85DDAEA6-C0AE-4017-8628-E1B65488FEDD}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF3C5434-8729-4A69-B2A0-311BF2B169BB}: NameServer = 91.109.206.194,98.158.96.96

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

8.8.8.8
8.8.4.4

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 StopService('TSSKX64');
 StopService('QMUdisk');
 StopService('iSafeKrnlR3');
 StopService('iSafeKrnlMon');
 StopService('iSafeKrnlKit');
 StopService('iSafeKrnlBoot');
 StopService('iSafeKrnl');
 DeleteService('TSSKX64');
 DeleteService('QMUdisk');
 DeleteService('iSafeKrnlMon');
 DeleteService('iSafeKrnlKit');
 DeleteService('iSafeKrnlBoot');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','KRB Updater Utility');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','6A6E04B1-6D5F-43B1-BD6D-23807DC8720F');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\upgmsd_ru_005010149.exe','command');
 QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys','');
 QuarantineFile('C:\Users\Настя\appdata\roaming\daemon2.exe','');
 QuarantineFile('C:\Users\Настя\AppData\Local\Hostinstaller\1344127395_monster.exe','');
 QuarantineFile('C:\Users\Настя\AppData\Local\gmsd_ru_005010149\upgmsd_ru_005010149.exe','');
 QuarantineFile('C:\Users\Настя\AppData\Local\fupdate\fupdate.exe','');
 QuarantineFile('C:\ProgramData\StnRtuL\ZnxEIB5.bat','');
 QuarantineFile('C:\ProgramData\qCprJuZJf\DPbVwn0.bat','');
 QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\6A6E04B1-6D5F-43B1-BD6D-23807DC8720F\A32C8355-CD62-4933-A363-4F96A6FCDEF7.exe','');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','');
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\tws\lsf.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filvss.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filcmn.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filau.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\tws\AntiRK.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\SSLEAY32.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\LIBEAY32.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc2.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\isafeupbiz.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\isafepxy.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMonCall.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeEngineDisp.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeCheckEngine.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafebs.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeBase.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\ipcproxy.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iImportLib.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iCommu.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\curlpp.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\avira\savapi3.dll','');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\avira\avupdate.dll','');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\A6A6E04B1-6D5F-43B1-BD6D-23807DC8720F','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
 DeleteFile('C:\Windows\system32\Tasks\fupdate','64');
 DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys','32');
 DeleteFile('C:\Users\Настя\appdata\roaming\daemon2.exe','32');
 DeleteFile('C:\Users\Настя\AppData\Local\Hostinstaller\1344127395_monster.exe','32');
 DeleteFile('C:\Users\Настя\AppData\Local\gmsd_ru_005010149\upgmsd_ru_005010149.exe','32');
 DeleteFile('C:\Users\Настя\AppData\Local\fupdate\fupdate.exe','32');
 DeleteFile('C:\ProgramData\StnRtuL\ZnxEIB5.bat','32');
 DeleteFile('C:\ProgramData\qCprJuZJf\DPbVwn0.bat','32');
 DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\6A6E04B1-6D5F-43B1-BD6D-23807DC8720F\A32C8355-CD62-4933-A363-4F96A6FCDEF7.exe','32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16444.223\QMUdisk64.sys','32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\twsdk.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\tsc.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\lsf.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filvss.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filcmn.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filau.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\AntiRK.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\SSLEAY32.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\sqlite3.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\LIBEAY32.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libcurl.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc2.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafeupbiz.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isaferpt.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafepxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafemc.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafemadwc.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlShell.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMonCall.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeEngineDisp.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeEngineBase.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeCheckEngine.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafebs.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeBase.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ipcproxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iImportLib.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommu.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\curlpp.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\avira\savapi3.dll','32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\avira\avupdate.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и приложите его в теме.