Перейти к содержанию
Правила раздела

Автоматически открывается рекламная вкладка

elaits

Автор elaits
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

elaits

elaits

Опубликовано
Опубликовано

Качал matcad, и подцепил такую хрень. Вылазит в отдельной вкладке, причем рекламы разные, была и реклама какого-то товара на алике. Уже не первая такая проблема, поставил мазилу вместо хрома только потому, что не смог удалить эту гадость, прошу помочь

SQ

SQ

Опубликовано
Опубликовано

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('Coupons Browser Update Service');
 DeleteService('Coupons Browser Update Service');
 QuarantineFile('C:\WINDOWS\system32\wbiosrvp.dll','');
 QuarantineFileF('c:\program files (x86)\ultimate-discounter browser', '*', false, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '');
 DeleteFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '32');
 DeleteFileMask('c:\program files (x86)\ultimate-discounter browser', '*', false);
 DeleteDirectory('c:\program files (x86)\ultimate-discounter browser');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com.
1. В заголовке письма напишите "Запрос на исследование вредоносного файла".
2. В письме напишите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина и нажмите "Отправить"
4. Полученный ответ сообщите здесь (с указанием номера KLAN)


- Подготовьте лог AdwCleaner и приложите его в теме.
 
elaits

elaits

Опубликовано
  • Автор
Опубликовано

 

AVZ выполнить следующий скрипт.

Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('Coupons Browser Update Service');
 DeleteService('Coupons Browser Update Service');
 QuarantineFile('C:\WINDOWS\system32\wbiosrvp.dll','');
 QuarantineFileF('c:\program files (x86)\ultimate-discounter browser', '*', false, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '');
 DeleteFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '32');
 DeleteFileMask('c:\program files (x86)\ultimate-discounter browser', '*', false);
 DeleteDirectory('c:\program files (x86)\ultimate-discounter browser');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

 

quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com.

1. В заголовке письма напишите "Запрос на исследование вредоносного файла".

2. В письме напишите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина и нажмите "Отправить"

4. Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

- Подготовьте лог AdwCleaner и приложите его в теме.

 

 

Извините, а можно вопрос? Если я не пользуюсь kaspersk'им, я могу отправить запрос ( Т.е. у меня установлен не этот антивирус )

SQ

SQ

Опубликовано
Опубликовано

Извините, а можно вопрос? Если я не пользуюсь kaspersk'им, я могу отправить запрос ( Т.е. у меня установлен не этот антивирус )

Да можете.
elaits

elaits

Опубликовано
  • Автор
Опубликовано

 

Извините, а можно вопрос? Если я не пользуюсь kaspersk'им, я могу отправить запрос ( Т.е. у меня установлен не этот антивирус )

Да можете.

 

как долго ждать ответа на письмо?

Благодарим за обращение в Антивирусную Лабораторию

 

Присланные вами файлы были проверены в автоматическом режиме.

 

В антивирусных базах информация по присланным вами файлам отсутствует:

wbiosrvp.dll

 

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

 

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

 

Антивирусная Лаборатория, Kaspersky Lab HQ

 

KLAN-6291633387

AdwCleanerS2.txt

AdwCleanerS3.txt

SQ

SQ

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
  • Согласен 1
SQ

SQ

Опубликовано
Опубликовано

- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
SQ

SQ

Опубликовано
Опубликовано

  • Закройте и сохраните все открытые приложения.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
CHR Extension: (Tampermonkey) - C:\Users\Администратор.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-22]
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (Tampermonkey) - C:\Users\Администратор.000\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-22]
File: %SystemRoot%\System32\themctrl.dll 
2016-10-07 11:54 - 2016-10-07 11:54 - 0000016 _____ () C:\ProgramData\mntemp
Task: {16DEA092-FB0C-40D0-AE20-0536BECC21D9} - \Microsoft\Windows\EDP\EDP App Launch Task -> No File <==== ATTENTION
Task: {1B65DD58-D16B-45E8-BEB4-94D7E4D64DF7} - \Microsoft\Windows\EDP\EDP Auth Task -> No File <==== ATTENTION
Task: {1FACB0B1-FCD4-418E-AAB0-A165E8FE3319} - \Microsoft\Windows\SideShow\GadgetManager -> No File <==== ATTENTION
Task: {312CD214-4080-40BD-A890-FF0D0F8B72A6} - \Microsoft\Windows\SideShow\SessionAgent -> No File <==== ATTENTION
Task: {668B37C4-E722-44DB-85C0-6D0360B1899A} - \Microsoft\Windows\SideShow\SystemDataProviders -> No File <==== ATTENTION
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> No File <==== ATTENTION
Task: {B27FE34F-8F51-48FE-9240-272456881204} - \Microsoft\Windows\MobilePC\HotStart -> No File <==== ATTENTION
Task: {BCE5A699-993C-47DA-B6D7-0AF279D4D689} - \Microsoft\Windows\SideShow\AutoWake -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [346]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [152]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [144]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [346]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [152]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [144]
HKU\S-1-5-21-2239577875-1428073513-710077568-500\Software\Classes\.scr: scrfile =>  <===== ATTENTION
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...