Технический форум - Браузеры после включения компа включают рекламу сайта с игрой

Технический форум (http://www.tehnari.ru/)

Браузеры после включения компа включают рекламу сайта с игрой

Помогите что делать сегодня включил комп и гуглфром сразу открыл мне страницу с рекламой сайта, ставил оперу по умолчанию открывает оперу с той же рекламой.

Пробовал перезагружать и выключить комп все равно сразу открывает страницу

добавьте образ автозапуска
http://www.tehnari.ru/f150/t81269/

вот сделал файл

вот файл. может не правильно?((

А у-у-у меня не забыли? :tehnari_ru_942:

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.81.3 [http://dsrt.dyndns.org]

;Target OS: NTv6.1



OFFSGNSAVE

delall ACHINE_ID=29C748D48071CB4185FF9F58A8B352A5&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1/\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&PARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=US&INSTALL_DATE=20130514&USER_GUID=F972DE7448BC4E66B9C3B57A9DEBFAFC&MACHINE_ID=29C748D48071CB4185FF9F58A8B352A5&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1/

deltmp

delnfr

unload %SystemDrive%\PROGRAM FILES\STARTNOW TOOLBAR\TOOLBARUPDATERSERVICE.EXE

; StartNow Toolbar

exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe





ZOO %SystemDrive%\USERS\SERIK\APPDATA\ROAMING\MICROSOFT\NETWORK\NF3BOX.SE.EXE

sreg



delref %SystemDrive%\USERS\SERIK\APPDATA\ROAMING\MICROSOFT\NETWORK\NF3BOX.SE.EXE

areg

czoo

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

Все сделал.

Ребята Огромное Вам Спасибо за помощь. Все прошло, работает как надо:trio::trio:

отлично :),
добавьте новый образ автозапуска для контроля,
и
далее,
выполните быстрое сканирование в Malwarebytes

так все сделал как написано

в мбам удалите все найденное,

далее,
согласитесь на деинсталляцию этого тулбара

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.81.3 [http://dsrt.dyndns.org]

;Target OS: NTv6.1



OFFSGNSAVE

exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe

deltmp

delnfr

restart

перезагрузка,

далее,
сделайте проверку в адвклинере
http://www.tehnari.ru/f150/t87975/