Реклама в браузере

[Darkwolf]

После запуска ПК самопроизвольно стал открываться браузер с рекламой

[Info_bot]

Уважаемый(ая) Darkwolf, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ScpToolkit\ScpToolkit Updater.lnk"        -> ["C:\Programs\Dualshok installer\ScpUpdater.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crying Suns [GOG.com]\Uninstall Crying Suns.lnk"    -> ["C:\Games\Crying Suns\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crying Suns [GOG.com]\Crying Suns.lnk"    -> ["C:\Games\Crying Suns\cs.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MySQL\MySQL Connector Net 8.0.17\Documentation.lnk"           -> ["C:\Program Files (x86)\MySQL\Connector NET 8.0\Documentation\ConnectorNET.chm"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unity 2019.3.1f1 (64-bit)\Unity Documentation.lnk"  -> ["C:\Program Files\Unity\Hub\Editor\2019.3.1f1\Editor\Data\Documentation\en\Manual\index.html"]

Отчёт о работе прикрепите.

Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 DeleteSchedulerTask('updater');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог Malwarebytes AdwCleaner.

[Darkwolf]

Проблема осталась

[Vvvyg]

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

Уведомление

Сделайте это сразу после запуска браузера с рекламой, не закрывая его

[Darkwolf]

Готово

[Vvvyg]

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
delref HTTP://DINORAPTZOR.ORG
delref HTTP://DINORAPTZOR.ORG/
deltmp
delnfr
apply
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемой.

[Darkwolf]

Спасибо, проблема исчезла.