Printable View
[COLOR=#333333]При включении или перезагрузке компьютера самопроизвольно запускается стандартный браузер и происходит переход на упомянутый сайт.[/COLOR][COLOR=#333333] Были также случаи, когда в дальнейшем запускался сайт онлайн казино.
[/COLOR][ATTACH=CONFIG]657831[/ATTACH]
Уважаемый(ая) [B]AzzecT[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в [url=https://virusinfo.info/showthread.php?t=4491]HiJackThis[/url].
[code]
O4 - HKU\S-1-5-18\..\Run: [GoogleChromeAutoLaunch_49D44BFB80F9FFDE279D54453B5A8A3B] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --no-startup-window /prefetch:5
O4 - HKUS\S-1-5-18\..\Run: [GoogleChromeAutoLaunch_49D44BFB80F9FFDE279D54453B5A8A3B] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5 (User 'СИСТЕМА')
O4 - HKUS\.DEFAULT\..\Run: [GoogleChromeAutoLaunch_49D44BFB80F9FFDE279D54453B5A8A3B] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5 (User 'Default user')
[/code]
Выполните скрипт [url=https://virusinfo.info/showthread.php?t=7239]AVZ[/url].
[code]
begin
SetServiceStart('ServiceMgr', 4);
StopService('ServiceMgr');
QuarantineFile('C:\Windows\ServiceMgr.sys','');
QuarantineFile('C:\Users\lecte\AppData\Local\TestMenu\regCheck.vbs','');
QuarantineFile('C:\Users\lecte\AppData\Local\ImmediateHelp\regCheck.vbs','');
QuarantineFile('C:\Users\lecte\AppData\Local\LastNews\regCheck.vbs','');
QuarantineFile('C:\Users\lecte\AppData\Local\ValidateLife\regCheck.vbs','');
QuarantineFile('C:\Users\lecte\AppData\Local\rightchose\regCheck.vbs','');
DeleteFile('C:\Windows\ServiceMgr.sys','32');
DeleteFileMask('C:\Users\lecte\AppData\Local\TestMenu','*',true);
DeleteDirectory('C:\Users\lecte\AppData\Local\TestMenu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
DeleteFileMask('C:\Users\lecte\AppData\Local\ImmediateHelp','*',true);
DeleteDirectory('C:\Users\lecte\AppData\Local\ImmediateHelp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
DeleteFileMask('C:\Users\lecte\AppData\Local\LastNews','*',true);
DeleteDirectory('C:\Users\lecte\AppData\Local\LastNews');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
DeleteFileMask('C:\Users\lecte\AppData\Local\ValidateLife','*',true);
DeleteDirectory('C:\Users\lecte\AppData\Local\ValidateLife');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
DeleteFileMask('C:\Users\lecte\AppData\Local\rightchose','*',true);
DeleteDirectory('C:\Users\lecte\AppData\Local\rightchose');
DeleteFile('C:\Users\lecte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regCheck.lnk','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_49D44BFB80F9FFDE279D54453B5A8A3B');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Выполните скрипт [url=https://virusinfo.info/showthread.php?t=7239]AVZ[/url].
[code]
begin
CreateQurantineArchive(GetAVZDirectory +'quarantine.zip');
end.
[/code]
Пришлите архив карантина из папки AVZ.
Скачайте [url=http://virusinfo.info/soft/tool.php?tool]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
* Распакуйте архив с утилитой в отдельную папку.
* Перенесите файл [b]Check_Browsers_LNK.log[/b] из логов на ClearLNK как показано на рисунке
[url=http://dragokas.com/tools/move.gif][img]http://dragokas.com/tools/move.gif[/img][/url]
* Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке LOG.
* Прикрепите этот отчет к своему следующему сообщению.
Сделайте новые логи программой [url=https://virusinfo.info/content.php?r=136-pravila]Autologger[/url] и пришлите их.