1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена автоматически открываются рекламный сайты в хроме

Тема в разделе "Удаление компьютерных вирусов", создана пользователем alvas, 21 окт 2016.

  1. alvas

    alvas Новый пользователь

    Сообщения:
    18
    Симпатии:
    0
    Добрый день!
    В гугл хром постоянно, через некоторое время открываются новые вкладки типа казино вулкан и т.д. Появился поиск майл в закладках. Подозрительное, что было не завуалировано, убил. Автозагрузка чистая. В папке заданий нашел и убил
    "C:\Program Files\Google\Chrome\Application\chrome.exe" http://hnwl2nmrbjfqjwe.ru/?wgo
    "C:\Program Files\Google\Chrome\Application\chrome.exe" http://4relay.pw/?main
    Но не помогло. Все равно выскакивают. Прошу помощи.
    Лог прилагаю.
     

    Вложения:

  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.230
    Выполните скрипт в AVZ
    Код (Text):
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
    then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    ExecuteFile('schtasks.exe', '/delete /TN "InternetSE" /F', 0, 15000, true);
    ExecuteFile('schtasks.exe', '/delete /TN "InternetSD" /F', 0, 15000, true);
    DeleteFile('C:\Windows\system32\Tasks\InternetSD','32');
    DeleteFile('C:\Windows\system32\Tasks\InternetSE','32');
    DelBHO('{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}');
    DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
    ExecuteRepair(21);
    ExecuteWizard('SCU', 2, 3, true);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код (Text):
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    Отправьте c:\quarantine.zip на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
    Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!


    Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи
     
    alvas нравится это.
  4. alvas

    alvas Новый пользователь

    Сообщения:
    18
    Симпатии:
    0
    Выполнил два скрипта, отправил на почту.
    Прикрепляю новые логи.
    --- Объединённое сообщение, 21 окт 2016 ---
    Спасибо, реклама ушла. Надеюсь далеко и надолго. Проблема решена.
     

    Вложения:

  5. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.230
  6. alvas

    alvas Новый пользователь

    Сообщения:
    18
    Симпатии:
    0

    Вложения:

  7. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.230
    Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.
    [​IMG]
    Cкопируйте в него текст из окна ниже и сохраните.

    Код (Text):
    start
    CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
    CreateRestorePoint:
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
    HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    CHR HKLM\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx
    2016-10-19 11:32 - 2016-10-19 11:32 - 00000000 ____D C:\Windows\system32\GroupPolicy
    2016-10-10 15:56 - 2016-10-19 16:36 - 00002412 __RSH C:\Users\Все пользователи\ntuser.pol
    2016-10-10 15:56 - 2016-10-19 16:36 - 00002412 __RSH C:\ProgramData\ntuser.pol
    EmptyTemp:
    Reboot:
    end
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.
     
  8. alvas

    alvas Новый пользователь

    Сообщения:
    18
    Симпатии:
    0
    Сделано.
     

    Вложения:

    • Fixlog.rar
      Размер файла:
      1,3 КБ
      Просмотров:
      1
  9. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.230
    Что с проблемами?
     
  10. alvas

    alvas Новый пользователь

    Сообщения:
    18
    Симпатии:
    0
    Проблемы ушли в пятницу, еще до выполнения последнего скрипта. Большое спасибо за помощь!
     
  11. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.230
  12. alvas

    alvas Новый пользователь

    Сообщения:
    18
    Симпатии:
    0
    Зачем? Проблема уже решена. Спасибо. Тему можно закрывать.
     
  13. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.230
    Для конечных рекомендаций
     
    Кирилл нравится это.
  14. alvas

    alvas Новый пользователь

    Сообщения:
    18
    Симпатии:
    0
    Вот лог
     

    Вложения:

    • log.rar
      Размер файла:
      1,3 КБ
      Просмотров:
      2
  15. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.230
Загрузка...
Похожие темы - автоматически открываются рекламный
  1. Vladimir-4123298
    Ответов:
    40
    Просмотров:
    1.023
  2. noalesya
    Ответов:
    1
    Просмотров:
    548
  3. yakobson07
    Ответов:
    39
    Просмотров:
    2.643
  4. Joker407
    Ответов:
    1
    Просмотров:
    535
  5. Albert
    Ответов:
    39
    Просмотров:
    8.813
  6. Евгения Поляковская
    Ответов:
    9
    Просмотров:
    906

Поделиться этой страницей