Показано с 1 по 13 из 13.

Снова проблема с браузером, который сам запускается. (заявка № 202294)

  1. #1
    Junior Member Репутация
    Регистрация
    20.07.2016
    Сообщений
    7
    Вес репутации
    2

    Снова проблема с браузером, который сам запускается.

    Браузер по умолчанию, после загрузки Windows, открывает сайт zodiac-game.info с доменом kb-ribaki. Внимательно прочел в других темах рекомендации как это удалить, но всякий раз сайт вылазит снова. Если ставлю по умолчанию хром - вылазит в хроме. Если оперу - в опере. На создание этой темы натолкнул пост, где было написано, что в программу AVZ нужно вставить скрипт, который будет актуален не для всех, может и мне такой особенный нужен?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) JepJep, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    20.07.2016
    Сообщений
    7
    Вес репутации
    2

    Логи.

    ...
    Вложения Вложения

  5. #4
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    1,247
    Вес репутации
    61
    Здравствуйте!

    Еще один файл, пожалуйста, предоставьте из раздела Диагностика п.2 правил.

  6. #5
    Junior Member Репутация
    Регистрация
    20.07.2016
    Сообщений
    7
    Вес репутации
    2
    >вложите в сообщение файлы логов, полученных в процессе диагностики AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log

    Я, вроде, все три приложил. Не совсем понял вас.

  7. #6
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    1,247
    Вес репутации
    61
    В Вашем сообщении №3 есть только hijackthis.log

  8. #7
    Junior Member Репутация
    Регистрация
    20.07.2016
    Сообщений
    7
    Вес репутации
    2
    Странно, вроде через Прислать запрошенный карантин должно было прийти. Тогда вот:
    Вложения Вложения

  9. #8
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    1,247
    Вес репутации
    61
    Цитата Сообщение от JepJep Посмотреть сообщение
    вроде через Прислать запрошенный карантин должно было прийти
    Будьте внимательны, туда пока не было команды ничего отправлять ))

    Временно отключите защитное ПО.
    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFileF('c:\users\андрей\appdata\local\xpom\realtek hd', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Users\Андрей\AppData\Local\Xpom\Realtek HD\rthdcpl.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "DX" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
     DeleteFile('C:\Users\Андрей\AppData\Local\Xpom\Realtek HD\rthdcpl.exe', '32');
     DeleteFileMask('c:\users\андрей\appdata\local\xpom\realtek hd', '*', true);
     DeleteDirectory('c:\users\андрей\appdata\local\xpom\realtek hd');
    ExecuteSysClean;
     ExecuteRepair(22);
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.




    (Вот сейчас) Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  10. #9
    Junior Member Репутация
    Регистрация
    20.07.2016
    Сообщений
    7
    Вес репутации
    2

  11. #10
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    1,247
    Вес репутации
    61
    AVZ запускаете правой кнопкой от имени администратора?

    Временно отключите защитное ПО.
    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantine;
     QuarantineFileF('c:\users\андрей\appdata\local\xpom\realtek hd', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Users\Андрей\AppData\Local\Xpom\Realtek HD\rthdcpl.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "DX" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
     DeleteFile('C:\Users\Андрей\AppData\Local\Xpom\Realtek HD\rthdcpl.exe', '32');
     DeleteFileMask('c:\users\андрей\appdata\local\xpom\realtek hd', '*', true);
     DeleteDirectory('c:\users\андрей\appdata\local\xpom\realtek hd');
    ExecuteSysClean;
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.



    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




    Еще раз сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  12. Sandor получил(а) благодарность за это сообщение от


  13. #11
    Junior Member Репутация
    Регистрация
    20.07.2016
    Сообщений
    7
    Вес репутации
    2
    >AVZ запускаете правой кнопкой от имени администратора?
    От имени администратора, да.

    Файл карантин не загружается. "Результат загрузки. Ошибка загрузки. Данный файл уже был загружен."

    А вообще уже второй раз после загрузки системы вирусный сайт не открывается. Не знаю на долго ли, но спасибо.
    Вернусь за вашей помощью, если вдруг.

  14. #12
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    1,247
    Вес репутации
    61
    Не спешите.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  15. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) JepJep, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Проблема с браузером
      От art1k в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.08.2014, 22:50
    2. Ответов: 4
      Последнее сообщение: 31.03.2013, 14:58
    3. Проблема с браузером
      От shoop в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 17.11.2012, 09:19
    4. ПРОБЛЕМА С БРАУЗЕРОМ
      От валера211 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.05.2012, 13:25
    5. Проблема с браузером
      От Скляров Александр в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.03.2009, 16:37

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00507 seconds with 22 queries