• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Всплывающие окна рекламы во всех браузерах

Статус
В этой теме нельзя размещать новые ответы.

akok

Команда форума
Администратор
Сообщения
20,025
Реакции
13,685
Баллы
2,203
У вас видиокарта nvidia?Остальное сейчас исправим

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Полученный архив отправьте при помощи этой формы

После этого скорее всего сломаются ярлыки для открытия браузера, правильные пути:
  1. C:\Program Files\Internet Explorer\iexplore.exe
  2. C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 
Последнее редактирование:

Тимур

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Сделано. Нет, видеокарта Radeon HD 7700 series. Сейчас проверил, данная проблема проявляется в браузерах Chrome и Opera в IE 10 все нормально, без рекламы.
 

akok

Команда форума
Администратор
Сообщения
20,025
Реакции
13,685
Баллы
2,203
Карантин выслали?

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Тимур

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Вот отчет.
 

Вложения

  • AdwCleaner[R0].txt
    1.1 KB · Просмотры: 3

akok

Команда форума
Администратор
Сообщения
20,025
Реакции
13,685
Баллы
2,203
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFileMask('C:\Users\User\AppData\Roaming\Yandle', '*.*', true);
DeleteFileMask('C:\Users\User\AppData\Roaming\smwdgt', '*.*', true);
DeleteDirectory('C:\Users\User\AppData\Roaming\Yandle');
DeleteDirectory('C:\Users\User\AppData\Roaming\smwdgt');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
 

Тимур

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Спасибо большое) помогло) может быть еще подскажите, осталось только при запуске оперы почему то кроме страниц открытых перед закрытием открывается неизвестная вкладка Ivi.ru ералаш 76 серия, не помогает ни переустановка оперы, ни перезагрузка системы.
 

Тимур

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Лог готов
 

Вложения

  • SecurityCheck.txt
    2.6 KB · Просмотры: 1

akok

Команда форума
Администратор
Сообщения
20,025
Реакции
13,685
Баллы
2,203
Обновитесь:
-------------Java---------------------------------
Java 7 Update 17 (64-bit) v.7.0.170 Внимание! Скачать обновления
^Скачайте jre-7u45-windows-x64.exe^
Java 7 Update 25 (64-bit) v.7.0.250 Внимание! Скачать обновления
^Скачайте jre-7u45-windows-x64.exe^
Java SE Development Kit 7 Update 25 (64-bit) v.1.7.0.250 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u45-windows-x64.exe)^
Adobe Reader XI (11.0.03) v.11.0.03 Внимание! Скачать обновления

Рекомендации после лечения

Тему можно отмечать решенной?
 

Тимур

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Да, конечно) большое вам спасибо за помощь, обязательно выполню все ваши рекомендации. Единственное, что посмотрел файлы оперы по поводу этой страницы, там нигде не отмеченна она, раньше был IVI кинотеатр, а теперь стали разные страницы вылезать при открытии оперы каждый раз меняется, стартовая нигде не прописанна
 

shestale

Ассоциация VN/VIP
Преподаватель
Сообщения
9,699
Реакции
4,656
Баллы
753
а теперь стали разные страницы вылезать при открытии оперы каждый раз меняется, стартовая нигде не прописанна
Посмотрите в свойствах ярлыка оперы, поле объект, лишних приписок к исполняемому файлу, нет?
 

Тимур

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Спасибо большое)) Оказывается в папке опера был создан файл launcher.url, который и открывал страницы.
 

akok

Команда форума
Администратор
Сообщения
20,025
Реакции
13,685
Баллы
2,203
Вот и прекрасно.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу