Как удалить Ghostery Storage Server? Избавиться от рекламы и т.п.

[Иван-Дурак]

1.Провёл проверку Kaspersky Virus Removal Tool 2015.  Ничего не было обнаружено.

2. Логи в виде архива.

 

CollectionLog-2016.12.13-14.37.zip

Изменено 13 декабря, 2016 пользователем Иван-Дурак

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

(Если логи собираете с сервера, необходимо их собрать непосредственно на сервере, т.е. не через подключение через терминальную сессию).

Изменено 13 декабря, 2016 пользователем Sandor

[Иван-Дурак]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

 

(Если логи собираете с сервера, необходимо их собрать непосредственно на сервере, т.е. не через подключение через терминальную сессию).

Я отредактировал по форме.

[Sandor]

Следующие логи прикрепляйте, пожалуйста, к следующему сообщению.

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetDA" /F', 0, 15000, true);
 DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
 DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteDirectory('c:\program files (x86)\ghostery storage server');
 DeleteDirectory('c:\program files (x86)\zaxar');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
 DeleteService('Ghostery Storage Server');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Иван-Дурак]

Следующие логи прикрепляйте, пожалуйста, к следующему сообщению.

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetDA" /F', 0, 15000, true);
 DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
 DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteDirectory('c:\program files (x86)\ghostery storage server');
 DeleteDirectory('c:\program files (x86)\zaxar');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
 DeleteService('Ghostery Storage Server');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

CollectionLog-2016.12.13-14.37.zip

CollectionLog-2016.12.13-14.37.zip

 

ClearLNK-13.12.2016_17-45.log

[Sandor]

CollectionLog Вы прикрепили старый.

[Иван-Дурак]

CollectionLog Вы прикрепили старый.

ClearLNK-13.12.2016_17-45.log

[Sandor]

ClearLNK.log

CollectionLog.zip

 

разница есть?

[Иван-Дурак]

ClearLNK.log

CollectionLog.zip

 

разница есть?

Но вам же нужна "Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению."

[Sandor]

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger

Вот это, пожалуйста.

[Иван-Дурак]

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger

Вот это, пожалуйста.

 

К моему сожалению  ранее указанная проблема начала снова проявлятся а новых логов нет.

[Sandor]

Что Вам мешает их собрать заново?

[Иван-Дурак]

Вот новые логи. Но вот что я обнаружил- приви взаимодействии с вашим сайтом открываются сайты ,в ранее указанной проблеме. 

CollectionLog-2016.12.14-12.48.zip

[Sandor]

Поясните, пожалуйста, в чём сейчас проявляется проблема и в каком браузере? Проверьте как ведёт себя IE, результат сообщите.

[Иван-Дурак]

Сейчас проблема не проевляется, но до сбора новых логов происходило следуйщее:

Ранее указанная проблема запускалась после долгого проведения в браузере или смены вкладки бывает ,подчёркиваю не всегда, открываются сайты с рекламой,но бывает и нет.

Браузер Yandex.