Printable View
Здравствуйте! При запуске Windows 7 Профессиональная открывается файл cmd.exe и перекидывает в Google Chrome на сайт stabgames.org или dinoklafbzor.org. После проверки Avast-ом ничего не изменилось. Подскажите пожалуйста, что делать.
[ATTACH=CONFIG]446452[/ATTACH]
Уважаемый(ая) [B]Serge30286[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вот файлы сканирований
Удалите через установку/удаление программ C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)
O20 - AppInit_DLLs: c:\[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll','');
DelBHO('{377e5d4d-77e5-476a-8716-7e70a9272da0}');
DeleteFile('C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll','32');
DeleteFileMask('C:\PROGRA~1\SEARCH~1','*',true);
DeleteDirectory('C:\PROGRA~1\SEARCH~1');
executeRepair(9);
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Сколько у Вас установлено антивирусов и какие?
- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
Файл quarantine.zip не загружается по ссылке, когда выполняю скрипт сбора неопознанных и подозоительных файлов AVZ создаёт файл virusinfo_files_USER-ПК. Антивирус 1 (Avast! FREE ANTIVIRUS) и файервол (COMODO Firewall).
[quote="Serge30286;1060218"]когда выполняю скрипт сбора неопознанных и подозоительных файлов[/quote]
не тот скрипт, надо второй...
Что с проблемой?
Проблема устранена. Спасибо!!
Порядок
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]143[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]