Прошу помочь. Проблемы с рекламой и переадресацией в браузерах

[RICHY_RICH]

невозможно работать на этом компьютере, сайты с рекламой вылезают сами по себе, даже просто когда ничего не трогаешь просто может открыться новая вкладка совершенно любого содержания (реклама разной тематики или даже видео с каким-то фильмом). в последнее время во время использования гуглхром постоянно идет переадресация на другие сайты вместо того, что я открываю, а также во время поиска в гугле выходят разные баннеры и и переадресация на поиск майлру. это невыносимо, порой не позволяет открыть никакие сайты вообще.

[Info_bot]

Уважаемый(ая) RICHY_RICH, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\windows\microsoft\svchost.exe');
 TerminateProcessByName('C:\Windows\Microsoft\svchost.exe.exe');
 StopService('SvcHost Service Host');
 QuarantineFile('c:\windows\microsoft\svchost.exe', '');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe.exe', '');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
 QuarantineFile('C:\Users\Энже\AppData\Local\yc\Application\yc.exe', '');
 QuarantineFile('C:\Users\EEE4~1\AppData\Roaming\setupsk\ml.py', '');
 QuarantineFile('C:\Users\EEE4~1\AppData\Roaming\SETUPS~1\ml.py', '');
 QuarantineFile('C:\WINDOWS\System32\themctrl.dll', '');
 QuarantineFile('C:\WINDOWS\System32\wbiosrvp.dll', '');
 QuarantineFile('C:\Users\Энже\AppData\Roaming\Microsoft\msi.exe', '');
 QuarantineFile('C:\Users\Энже\AppData\Local\wmipr\wmipr.exe', '');
 DeleteFile('c:\windows\microsoft\svchost.exe', '32');
 DeleteFile('C:\Windows\Microsoft\svchost.exe.exe', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
 DeleteFile('C:\Users\Энже\AppData\Local\yc\Application\yc.exe', '32');
 DeleteFile('C:\Users\EEE4~1\AppData\Roaming\setupsk\ml.py', '32');
 DeleteFile('C:\Users\EEE4~1\AppData\Roaming\SETUPS~1\ml.py', '32');
 DeleteFile('C:\WINDOWS\System32\themctrl.dll', '32');
 DeleteFile('C:\WINDOWS\System32\wbiosrvp.dll', '32');
 DeleteFile('C:\Users\Энже\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk', '32');
 DeleteFile('C:\Users\Энже\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser.lnk', '32');
 DeleteFile('C:\Users\Энже\Favorites\Links\Интернет.url', '32')
 DeleteFile('C:\Users\Энже\AppData\Roaming\Microsoft\msi.exe', '32');
 DeleteFile('C:\Users\Энже\AppData\Local\wmipr\wmipr.exe', '32');
 DeleteService('SvcHost Service Host');
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteFileMask('c:\users\энже\appdata\local\yc', '*', true);
 DeleteFileMask('c:\users\eee4~1\appdata\roaming\setupsk', '*', true);
 DeleteFileMask('c:\users\eee4~1\appdata\roaming\setups~1', '*', true);
 DeleteFileMask('c:\users\энже\appdata\local\wmipr', '*', true);
 DeleteDirectory('c:\program files (x86)\zaxar');
 DeleteDirectory('c:\users\энже\appdata\local\yc');
 DeleteDirectory('c:\users\eee4~1\appdata\roaming\setupsk');
 DeleteDirectory('c:\users\eee4~1\appdata\roaming\setups~1');
 DeleteDirectory('c:\users\энже\appdata\local\wmipr');
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "InternetDA" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "wmipr" /F', 0, 15000, true);
 DelCLSID('{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ycAutoLaunch_BB1E918F3029CD3BEB30CB44C063661A');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tvsmjszpjt');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk_upd');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\themctrl\Parameters', 'ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wbiosrvp\Parameters', 'ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'VKSaver');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mcui_exe');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Удалите Java(TM) 7 Update 9, это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 131.

Деинсталлируйте программу RelevantKnowledge, это adware.


Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.