гугл хром перенаправляет на сайт с рекламой

[Карэн]

Здравствуйте уважаемые , гугл хром перенаправляет на сайт с рекламой помогите чем можете..спасибо

[Info_bot]

Уважаемый(ая) Карэн, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,



AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\gmsd_ru_235\gmsd_ru_235.exe','');
 QuarantineFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Local\gmsd_ru_235\upgmsd_ru_235.exe','');
 QuarantineFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Local\Host installer\2056539784_monster.exe','');
 QuarantineFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Roaming\Agent\minerd.exe','');
 QuarantineFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Roaming\3iMQLuf23RjIoB8xPvHJeMlilp.exe','');
 QuarantineFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Roaming\WA8rFbAfT1aBe0.exe','');
 DeleteFile('C:\Program Files\gmsd_ru_235\gmsd_ru_235.exe','32');
 DeleteFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Local\gmsd_ru_235\upgmsd_ru_235.exe','32');
 DeleteFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Local\Host installer\2056539784_monster.exe','32');
 DeleteFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Roaming\Agent\minerd.exe','32');
 DeleteFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Roaming\3iMQLuf23RjIoB8xPvHJeMlilp.exe','32');
 DeleteFile('C:\Users\РЕАНИМАЦИЯОРДИНАТ\AppData\Roaming\WA8rFbAfT1aBe0.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "FLASHUPDATE" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);  
 DeleteFile('C:\Windows\Tasks\3iMQLuf23RjIoB8xPvHJeMlilp.job','32');
 DeleteFile('C:\Windows\Tasks\WA8rFbAfT1aBe0.job','32'); 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_235','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\upgmsd_ru_235.exe','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Покажите лог TDSSKiller
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[Карэн]

присылаю карантин и логи

[SQ]

Знакома ли Вам служба:

02:53:54.0775 0x0884  Suspicious service (NoAccess): obvious
02:53:54.0838 0x0884  [ 2933B487F71928034EB5A9C300172996, 6C12C9D042AF3B3C935ECE1D9A7EB1898922F81F53115BAC3B5641AFEA815F2E ] obvious         C:\Windows\system32\Drivers\OBVIOUS.SYS
02:53:54.0850 0x0884  obvious - detected LockedService.Multi.Generic ( 1 )

[Карэн]

служба не знакома ..компьютер моего брата,что нужно сделать ?

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Карэн]

присылаю образ автозапуска

[SQ]

Удалите Zaxar через установку программ в панели управления

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
BREG
delall %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARGAMEBROWSER.EXE
delall %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE
delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARGAMEBROWSER.EXE
delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE
delall %SystemDrive%\USERS\РЕАНИМАЦИЯОРДИНАТ\APPDATA\LOCAL\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX
deltmp
restart

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены