Printable View
Доброго времени суток.
Появляется окошко с выбором браузеров, при активации Mozilla Firefox направляет в казино Вулкан.
В настройках браузера пишет, что Firefox не является вашим браузером по умолчанию.
Просканировал SpyHunter_ом нашел Babylon Search Toolbar - удалил.
Снял логи AutoLogger_ом
Уважаемый(ая) [B]gluartur[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteFile('schtasks.exe', '/delete /worldmediarek" /F', 0, 15000, true);
RebootWindows(true);
end.[/CODE]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Отключил свой KIS, прошелся AutoLogger_ом далее AdwCleaner_ом
[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL] (в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]O22 - ScheduledTask: (Ready) worldmediarek - {root} - "C:\Windows\system32\OpenWith.exe" http://worldmediarek.ru/talonsm[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
DeleteFile('C:\Windows\system32\Tasks\worldmediarek','64');
RebootWindows(true);
end.[/CODE]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Нет такой строки:
O22 - ScheduledTask: (Ready) worldmediarek - {root} - "C:\Windows\system32\OpenWith.exe" [url]http://worldmediarek.ru/talonsm[/url]
В AVZ скрипт выполнили ? Приложите еще раз новые логи. Кстати, что с проблемой ?
[QUOTE=mrak74;1422207]В AVZ скрипт выполнили ? Приложите еще раз новые логи. Кстати, что с проблемой ?[/QUOTE]
Да, avz выполнил. Пока не вылазит это ''добро'':) [URL=http://fastpic.ru/view/88/2016/1225/16121fd61b6a6fc48e48e25259449e41.png.html][IMG]http://i88.fastpic.ru/thumb/2016/1225/41/16121fd61b6a6fc48e48e25259449e41.jpeg[/IMG][/URL]
Спасибо.
P.S. За 15-20 минут полета ничего не выскочило. А было, примерно, каждые 5-10 минут появлялось окошко.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
В остальном в логах теперь порядок.
Поудалял все отсканированные файлы.
Проблема решена ?
[B]mrak74[/B], большое спасибо за помощь. Проблемы отпали.