Решена Всплывающие окна рекламы во всех браузерах

[akok]

У вас видиокарта nvidia?Остальное сейчас исправим

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте при помощи этой формы

После этого скорее всего сломаются ярлыки для открытия браузера, правильные пути:

1. C:\Program Files\Internet Explorer\iexplore.exe
2. C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

 

[Тимур]

Сделано. Нет, видеокарта Radeon HD 7700 series. Сейчас проверил, данная проблема проявляется в браузерах Chrome и Opera в IE 10 все нормально, без рекламы.

 

[akok]

Карантин выслали?

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Тимур]

Вот отчет.

 

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFileMask('C:\Users\User\AppData\Roaming\Yandle', '*.*', true);
DeleteFileMask('C:\Users\User\AppData\Roaming\smwdgt', '*.*', true);
DeleteDirectory('C:\Users\User\AppData\Roaming\Yandle');
DeleteDirectory('C:\Users\User\AppData\Roaming\smwdgt');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

[Тимур]

Спасибо большое) помогло) может быть еще подскажите, осталось только при запуске оперы почему то кроме страниц открытых перед закрытием открывается неизвестная вкладка Ivi.ru ералаш 76 серия, не помогает ни переустановка оперы, ни перезагрузка системы.

 

[akok]

Насчет оперы:
Как изменить стартовую страницу в популярных браузерах

++ проверьте содержимое ярлыка запускаПодготовьте лог SecurityCheck by glax24

 

[Тимур]

Лог готов

 

[akok]

Обновитесь:

-------------Java---------------------------------
Java 7 Update 17 (64-bit) v.7.0.170 Внимание! Скачать обновления
^Скачайте jre-7u45-windows-x64.exe^
Java 7 Update 25 (64-bit) v.7.0.250 Внимание! Скачать обновления
^Скачайте jre-7u45-windows-x64.exe^
Java SE Development Kit 7 Update 25 (64-bit) v.1.7.0.250 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u45-windows-x64.exe)^
Adobe Reader XI (11.0.03) v.11.0.03 Внимание! Скачать обновления

Рекомендации после лечения

Тему можно отмечать решенной?

 

[Тимур]

Да, конечно) большое вам спасибо за помощь, обязательно выполню все ваши рекомендации. Единственное, что посмотрел файлы оперы по поводу этой страницы, там нигде не отмеченна она, раньше был IVI кинотеатр, а теперь стали разные страницы вылезать при открытии оперы каждый раз меняется, стартовая нигде не прописанна

 

[shestale]

а теперь стали разные страницы вылезать при открытии оперы каждый раз меняется, стартовая нигде не прописанна

Посмотрите в свойствах ярлыка оперы, поле объект, лишних приписок к исполняемому файлу, нет?

 

[Тимур]

Спасибо большое)) Оказывается в папке опера был создан файл launcher.url, который и открывал страницы.

 

[akok]

Вот и прекрасно.