gameharbor.org

[Андрей Перфилов]

Добрый день! При запуске Windows (Windows 8.1), открывается Google Chrome с этой страничкой (gameharbor.org). Полазил по форумам, посмотрел скрипты, но каждый случай, как я понял, уникальный, поэтому не стал использовать чужие скрипты. Так же в решениях этой проблемы предложили переустановить, для меня эта затея показалось безумной (еще бы предложили Windows переустановить). Прошу помощи. Логи прилагаются.

[Info_bot]

Уважаемый(ая) Андрей Перфилов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://extendedunlimited.org && exit

Сделайте новый лог

[Андрей Перфилов]

Если я правильно вас понял, то скинул новый лог. Так же забыл уточнить, что сначала проверил систему через Dr.WebCureit, угроз не обнаружено.

[thyrex]

Что с проблемой?

[Андрей Перфилов]

То есть, что с проблемой? Открывается сайт при запуске винды в хроме. Что делать не знаю.

[thyrex]

Даже после фикса? Перезагружались?

[Андрей Перфилов]

Все, теперь я допер, что вы имели ввиду. Я не правильно прочитал ваши вопросы, не много в другом контексте. Проблема решилась, спасибо большое

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[Андрей Перфилов]

regist, продел, то что вы написали, уязвимости не обнаружены, зато появилась новая проблема. Точнее говоря проблема уже была, но я сначала не придал этому значение. На сайтах, такие как vk.com, youtube.com, появилась реклама, который быть не должно, ad block проблему не решает. Проблема была еще тогда, когда я скидывал логи первый раз в этой теме. Если нужно создавать новую тему, то сделаю.

[thyrex]

Неизвестные расширения для браузеров есть?

[Андрей Перфилов]

thyrex, нету. Если быть точным их всего 3: adblock, FVD Downloader, документы google. Я бы прикрепил скриншоты проблемы, но как я понял, ничего лишнего прикреплять нельзя. Но если описать еще точнее, то например в youtube - это реклама часов/одежды сразу после описания к видео. В вконтакте - это реклама под постом.

[thyrex]

Попробуйте отключить и проверьте наличие проблемы

[Андрей Перфилов]

thyrex, я сижу просто в шоке. Я ничего не делал, но проблема решилась, реклама пропала со всех сайтов. Что это было я так не понял. Но все равно спасибо за помощь