Автоматически открываются рекламные страницы, даже если хром изначально не открыт.

**Valerka** · 11.12.2016, 10:30

А в опере, как бы я не изменял настройки, начальная страница - это поисковое говно search web alta. Буду рад если поможете.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.12.2016, 10:32

Уважаемый(ая) Valerka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 11.12.2016, 18:04

Выполните скрипт в AVZ:

Код:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Program Files (x86)\Skillbrains\Updater\Updater.exe','');
 QuarantineFile('D:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe','');
 DeleteFile('C:\Program Files (x86)\Skillbrains\Updater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\update-S-1-5-21-90612952-971784285-2680561532-1000.job','32');
 DeleteFile('C:\Windows\Tasks\update-sys.job','32');
 DeleteFile('C:\Users\Admin\AppData\Local\Phoenix Browser Updater\Phoenix','32');
 DeleteFile('C:\Windows\system32\Tasks\Phoenix Browser Updater','64');
 DeleteFile('C:\Windows\system32\Tasks\update-S-1-5-21-90612952-971784285-2680561532-1000','64');
 DeleteFileMask('C:\Program Files (x86)\Skillbrains\Updater','*',true);
 DeleteFileMask('C:\Users\Admin\AppData\Local\Phoenix Browser Updater','*',true);
 DeleteDirectory('C:\Program Files (x86)\Skillbrains\Updater');
 DeleteDirectory('C:\Users\Admin\AppData\Local\Phoenix Browser Updater');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MyDesktop','command');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_______________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Сделайте повторный анализ системы, прикрепите файл с отчётом.

**Valerka** · 11.12.2016, 20:07

Спасибо за помощь, но не помогло( Сейчас заново отправил отчет о проверке

**Никита Соловьев** · 11.12.2016, 20:29

Выполните скрипт в AVZ:

Код:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\Admin\AppData\Roaming\MyDesktop\qweeeCL.exe','');
 DeleteFile('C:\Users\Admin\AppData\Roaming\MyDesktop\qweeeCL.exe');
 DeleteFileMask('C:\Users\Admin\AppData\Roaming\MyDesktop','*',true);
 DeleteDirectory('C:\Users\Admin\AppData\Roaming\MyDesktop');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 CreateQurantineArchive(GetAVZDirectory+'quarantine-2.zip');
 RebootWindows(true);
END.

_______________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine-2.zip.

> Сделайте повторный анализ системы, прикрепите файл с отчётом.

**Valerka** · 11.12.2016, 21:45

не помогло к сожалению

**Никита Соловьев** · 11.12.2016, 22:07

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

+ подготовьте отчёт ADWCleaner.