Показано с 1 по 9 из 9.

При загрузке ОС выскакивает браузер (заявка № 176443)

  1. #1
    Junior Member Репутация
    Регистрация
    08.11.2013
    Сообщений
    15
    Вес репутации
    12

    Thumbs up При загрузке ОС выскакивает браузер

    помимо браузера еще установилось амиго и прочий хлам от маил.ру
    сайт в той же вкладке переменивает название на
    еще и поменяло все системные звуки (щелчки при открытии папок в виндовсе на совсем другое звучание)
    Последний раз редактировалось mike 1; 06.02.2015 в 17:50. Причина: Вирусная ссылка

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Діма, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,814
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\Kazuki\AppData\Local\Microsoft\Redist\VCRedist.exe', '');
     DeleteFile('C:\Users\Kazuki\AppData\Local\Amigo\Application\vk.exe', '32');
     DeleteFile('C:\Users\Kazuki\AppData\Local\Amigo\Application\vk.exe http://r.mail.ru/n137259063', '32');
     DeleteFile('C:\Users\Kazuki\AppData\Local\Microsoft\Redist\VCRedist.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\nethost task', '64');
     DeleteFileMask('C:\Users\Kazuki\AppData\Local\Microsoft\Redist', '*', true);
     DeleteDirectory('C:\Users\Kazuki\AppData\Local\Microsoft\Redist');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'VCRedist');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'kflpjrumxq');
    ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    08.11.2013
    Сообщений
    15
    Вес репутации
    12
    после ребута система не вызывает браузер автоматом) только за это уже огромное вам спасибо)
    извините я файл карантина в эту тему добавил. Но уже нашел ссылку вверху и все уже скинул.
    Последний раз редактировалось Діма; 04.02.2015 в 10:42. Причина: ошибочно залил карантин в сообщение.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,814
    Вес репутации
    779
    information

    Внимание

    Удалите файл quarantine.zip из вложений!



    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    HKU\S-1-5-21-628388050-3880993878-2529420112-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://2inf.net/?utm_source=startpage12
    SearchScopes: HKU\S-1-5-21-628388050-3880993878-2529420112-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&fr=ntg
    SearchScopes: HKU\S-1-5-21-628388050-3880993878-2529420112-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&fr=ntg
    FF DefaultSearchEngine: Поиск@Mail.Ru
    FF SelectedSearchEngine: Поиск@Mail.Ru
    FF Homepage: hxxp://2inf.net/?utm_source=startpage12
    FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
    FF SearchPlugin: C:\Users\Kazuki\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml
    CHR HomePage: Profile 4 -> hxxp://2inf.net/?utm_source=startpage12
    CHR HKLM-x32\...\Chrome\Extension: [acaoakiamfeidcmgooclgeleejkbaecf] - C:\Program Files (x86)\WinToFlash Suggestor\WinToFlashSuggestor.crx [2012-05-25]
    CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - No Path
    OPR Extension: (No Name) - C:\Users\Kazuki\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2014-10-23]
    2015-02-02 21:57 - 2015-02-02 21:57 - 00000000 ____D () C:\Users\Kazuki\AppData\Local\Вoйти в Интeрнет 2inf.net
    2015-02-02 21:48 - 2015-02-02 21:48 - 00000000 ____D () C:\Users\Kazuki\AppData\Local\Поиcк в Интeрнете
    2015-02-02 21:47 - 2015-02-03 06:51 - 00000000 ____D () C:\Users\Kazuki\AppData\Local\SystemDir
    2015-02-02 21:47 - 2015-02-02 21:47 - 00000000 ____D () C:\Users\Kazuki\AppData\Local\MailRu
    2015-01-31 04:40 - 2015-02-03 14:38 - 00000000 ____D () C:\Users\Kazuki\AppData\Roaming\mgyun
    Task: {CA9403E0-010C-4DC6-B5B1-210FCFBA4D4E} - \nethost task No Task File <==== ATTENTION
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo" /f
    C:\Users\Kazuki\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт 2inf.net.lnk
    C:\Users\Kazuki\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт 2inf.net.exe
    C:\Users\Kazuki\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт 2inf.net.lnk
    InternetURL: C:\Users\Kazuki\Favorites\Mail.Ru Агент - используй для общения!.url -> hxxp://agent.mail.ru
    InternetURL: C:\Users\Kazuki\Favorites\Mail.Ru.url -> hxxp://www.mail.ru
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    08.11.2013
    Сообщений
    15
    Вес репутации
    12
    вложения удалил.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,814
    Вес репутации
    779
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    08.11.2013
    Сообщений
    15
    Вес репутации
    12
    понял. спасибо вам огромное.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Діма, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. При загрузке выскакивает Мои документы
      От JaneYa в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.08.2011, 11:04
    2. при загрузке ОС выскакивает sisgbi32exe
      От Navator в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 18.09.2010, 09:53
    3. Выскакивает окно при загрузке
      От Евгений 111 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 21.01.2010, 21:57
    4. Выскакивает ошибка при загрузке!
      От gerro в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.01.2010, 17:07
    5. При загрузке выскакивает сообщение
      От Resha в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.03.2009, 15:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01148 seconds with 22 queries