Показано с 1 по 3 из 3.

Ads by plus-HD-v1.9c Как избавиться? (заявка № 167362)

  1. #1
    Junior Member Репутация
    Регистрация
    26.09.2014
    Сообщений
    1
    Вес репутации
    12

    Ads by plus-HD-v1.9c Как избавиться?

    При открытии вкладок вылетают пустые страницы с непонятными адресами типа:
    ( [удалено])
    внутри которых контуры блоков с надписями Ads by plus-HD-v1.9c. Делал чистки Dr.WEB; Avast; Advanse System Care. Они вытащили пару угроз, но основная проблема осталась.
    Вложения Вложения
    Последний раз редактировалось thyrex; 27.09.2014 в 09:46.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,462
    Вес репутации
    342
    Уважаемый(ая) Nikey, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,384
    Вес репутации
    3019
    AnyProtectEx
    HD-Quality-v3
    MyPC Backup
    plus-HD-v1.9c
    screentk
    Term Tutor
    Total-3.1
    VOPackage
    удалите через Установку программ

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','');
     QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-6.exe','');
     QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-5.exe','');
     QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-4.exe','');
     QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-3.exe','');
     QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-11.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','');
     QuarantineFile('C:\Program Files (x86)\Total-3.1\729f247a-da56-4f25-873c-ec2c61feccca.exe','');
     QuarantineFile('C:\Program Files (x86)\Total-3.1\35c6e00d-e84d-4a78-bdac-fad0233ff046.exe','');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe','');
     DelBHO('{6CB99040-7828-4C37-AC01-F15758F43E4D}');
     QuarantineFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','');
     QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','');
     QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ttnfd.sys','');
     DeleteService('ttnfd');
     SetServiceStart('screentk', 4);
     DeleteService('screentk');
     QuarantineFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','');
     QuarantineFile('C:\Users\Анатолий\AppData\Roaming\VOPackage\VOsrv.exe','');
     QuarantineFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','');
     DeleteService('ttsvc');
     DeleteService('servervo');
     DeleteService('BackupStack');
     QuarantineFile('C:\WINDOWS\screentk.sys','');
     DeleteFile('C:\WINDOWS\screentk.sys','32');
     DeleteFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','32');
     DeleteFile('C:\Users\Анатолий\AppData\Roaming\VOPackage\VOsrv.exe','32');
     DeleteFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','32');
     DeleteFile('C:\WINDOWS\system32\drivers\ttnfd.sys','32');
     DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
     DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32');
     DeleteFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','32');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\30a17d86-e61c-42ac-bbca-96aa76a9e34d.job','64');
     DeleteFile('C:\Program Files (x86)\Total-3.1\35c6e00d-e84d-4a78-bdac-fad0233ff046.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\35c6e00d-e84d-4a78-bdac-fad0233ff046.job','64');
     DeleteFile('C:\WINDOWS\Tasks\729f247a-da56-4f25-873c-ec2c61feccca.job','64');
     DeleteFile('C:\Program Files (x86)\Total-3.1\729f247a-da56-4f25-873c-ec2c61feccca.exe','32');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.job','64');
     DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','64');
     DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','64');
     DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','64');
     DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-11.exe','32');
     DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-3.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-3.job','64');
     DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-11.job','64');
     DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-4.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-4.job','64');
     DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-5.job','64');
     DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-5_user.job','64');
     DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-5.exe','32');
     DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-6.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-6.job','64');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-1.job','64');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','32');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-11.job','64');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-2.job','64');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-3.job','64');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','32');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5.job','64');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-4.job','64');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5_user.job','64');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6.job','64');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-7.job','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\729f247a-da56-4f25-873c-ec2c61feccca','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-6','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Избавиться от Тикно
    От Дорохова в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 30.11.2012, 14:29
  2. Как избавиться от антиштрафа
    От garadj в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 18.11.2012, 09:13
  3. Как избавиться?
    От Laka в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 23.03.2010, 16:46
  4. Троян? Как избавиться?
    От MashW в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 30.08.2009, 10:36
  5. Как избавиться?
    От serik в разделе Вредоносные программы
    Ответов: 2
    Последнее сообщение: 17.11.2007, 20:34

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00598 seconds with 17 queries