Здравствуйте.
Проблема заключается в том, что любой браузер по умолчанию самопроизвольно запускается и грузит страницы самых разных сайтов - akisho, planetofbest, tvigle, runetki, casino...
Помогите, пожалуйста.
После определенных действий установленные программы стали блокировать эти страницы. Но перенаправление еще осуществляется.
Хотелось бы полностью избавиться от вируса.
sonja_coppola
Уважаемый(ая) [B]sonja_coppola[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Попадос\AppData\Local\DateOption\regCheck.vbs','');
QuarantineFile('C:\Users\Попадос\AppData\Local\ValidateLife\regCheck.vbs','');
QuarantineFile('C:\Users\Попадос\AppData\Local\LastNews\regCheck.vbs','');
QuarantineFile('C:\Users\Попадос\AppData\Local\ImmediateHelp\regCheck.vbs','');
QuarantineFile('C:\Users\Попадос\AppData\Local\TestMenu\regCheck.vbs','');
QuarantineFile('C:\Users\Попадос\AppData\Local\FileSystemOptions\regCheck.vbs','');
QuarantineFile('C:\Users\Попадос\AppData\Local\FilterOptions\regCheck.vbs','');
DeleteFile('C:\Users\Попадос\AppData\Local\FilterOptions\regCheck.vbs','32');
DeleteFile('C:\Users\Попадос\AppData\Local\FileSystemOptions\regCheck.vbs','32');
DeleteFile('C:\Users\Попадос\AppData\Local\TestMenu\regCheck.vbs','32');
DeleteFile('C:\Users\Попадос\AppData\Local\ImmediateHelp\regCheck.vbs','32');
DeleteFile('C:\Users\Попадос\AppData\Local\LastNews\regCheck.vbs','32');
DeleteFile('C:\Users\Попадос\AppData\Local\ValidateLife\regCheck.vbs','32');
DeleteFile('C:\Users\Попадос\AppData\Local\DateOption\regCheck.vbs','32');
DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.