Открывается сайт при открытии любого браузера
а потом переадресовывает на другой сайт, уже достало это.
Помогите пожалуйста.
Открывается сайт при открытии любого браузера
а потом переадресовывает на другой сайт, уже достало это.
Помогите пожалуйста.
Последний раз редактировалось olejah; 30.03.2014 в 16:40. Причина: вирусная ссылка
Уважаемый(ая) Bordo0022, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Закройте все программы
Отключите
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin ClearQuarantineEx(true); QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.url',''); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.url','32'); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- сделайте лог CheckBrowserLnk
пересоздайте ярлыки для запуска браузеров.
куда?
http://lmgtfy.com/?q=%D0%BA%D0%B0%D0...B9%D0%BB%D0%B0
либо просто откройте свойства ярлыка и исправьте там путь с .url на .exe
В свойствах ярлыков указанных в логе уберите дописку сайта sexyslove.ru после этого проверьте, что с проблемой.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\admin\local settings\application data\yandex\yandexbrowser\application\browser.url - Trojan.WinLNK.StartPage.d
За пример взял Opera/
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Opera.lnk [C:\Program Files\Opera\opera.exe "http://sexyslove.ru" ]
В строке Обьект:
Удалить "http://sexyslove.ru" возможности нет. Появляется окно с сообщением
"Не удается сохранить изменения "Opera.ink". Отказано в доступе."
По этому пути C:\Program Files\Opera\opera.exe я создал ярлык opera.lnk(В строке Обьект:нед дописки "http://sexyslove.ru")
и если с него запускать браузер , то этот сайт http://sexyslove.ru
не открывается.
Но есть там еще один файл opera.url с картинокой (логотипом) IE.И дата его создание вроде бы тогда как начались проблемы.
Уважаемый(ая) Bordo0022, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.