В работе Реклама и консоль.

Тема в разделе "Удаление компьютерных вирусов", создана пользователем Evgeny, 7 дек 2017.

  1. Evgeny

    Evgeny Новый пользователь

    Сообщения:
    1
    Симпатии:
    0
    Здравствуйте, меня беспокоит постоянно открывающаяся вкладка браузера с рекламой , а так-же периодически появляющаяся консоль cmd которая скачивает файл (скриншот прилагается).
    Заранее спасибо.
     

    Вложения:

  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Sandor

    Sandor Ассоциация VN/VIP

    Сообщения:
    3.711
    Симпатии:
    1.292
    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код (Text):
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\autorun.inf', '');
     QuarantineFile('C:\Users\CrackNow\AppData\Local\NEinJfWYuMY.bat', '');
     QuarantineFile('C:\Users\CrackNow\AppData\Local\vNcbBi.bat', '');
     ExecuteFile('schtasks.exe', '/delete /TN "CrackNow" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "gxvMQOr" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "newsupforucomzdjkzigqzxs" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "rjseCxloQhXf" /F', 0, 15000, true);
     DeleteFile('C:\autorun.inf', '32');
     DeleteFile('C:\Users\CrackNow\AppData\Local\NEinJfWYuMY.bat', '32');
     DeleteFile('C:\Users\CrackNow\AppData\Local\vNcbBi.bat', '32');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
     
    Компьютер перезагрузится.


    Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



    Для повторной диагностики запустите снова AutoLogger.
     
Загрузка...

Поделиться этой страницей

Загрузка...