При включении ПК открывается браузер(в моем случее Chrome), в котором появляется сайт
Printable View
При включении ПК открывается браузер(в моем случее Chrome), в котором появляется сайт
Уважаемый(ая) [B]BobaFett1337[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Все сделал как написано в инструкции
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://adverttraff.org && exit
O20 - AppInit_DLLs: ??????5[/CODE]Сделайте новый лог
При проверке вылазиет ошибка
Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс
Появилась другая ошибка с ссылкой на сайт производителя программы
Скриншот ошибки покажите
Он появился только один раз,при первом запуске от имени админ.
Вы вообще фикс выполняете, как в инструкции [url]http://virusinfo.info/showthread.php?t=4491[/url], или просто новое сканирование делаете?
Сейчас я полностью сделал как в инструкции
Зачем прислали лог от 13 ноября????
Вот скрин(без админ запуска),и теперь блокнот как раньше не выдает
[QUOTE]Вот скрин(без админ запуска),и теперь блокнот как раньше не выдает[/QUOTE]
[QUOTE=thyrex]Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс[/QUOTE]
Интересный Вы человек вам говорят запускать HiJackThis от имени Администратора, а Вы упорно запускаете утилиту от имени пользователя.
Я запускал через админ. и высветилась ошибка после которой меня кинуло на сайт изготовителя программы, и это был единственный случай после чего я больше не могу сделать новый лого.
Ошибка на скриншоте из сообщения № 13 возникает в том случае, если HiJackThis запускался не от имени Администратора. По умолчанию Windows 7 ограничивает права Администратора, поэтому утилиты нужно запускать через контекстное меню проводника от имени Администратора.
Новый лого
А это кому оставили?
[QUOTE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
O20 - AppInit_DLLs: ??????5
[/QUOTE]
+ Выполните скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\Supper\AppData\Local\Microsoft\Redist\VCRedist.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
А что дальше?Вот я нашел по какому пути лежит в msconfig автозапуск HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Какие файлы еще есть в папке C:\Users\Supper\AppData\Local\Microsoft\Redist ?
Вот
Ок, нормальные файлы
Так что мне делать?
Что с проблемой?
Отключив все через msconfig ,проблема исчезла но,она изредка появляется через другую программу
[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]
Не хватает места для загрузки архива
Удалите старые вложения через Мой кабинет => Вложения
Вот
[LIST=1][*]Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Откройте папку с распакованной утилитой [B]uVS[/B] и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".[*]Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
[CODE]
;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
breg
zoo %SystemDrive%\BATTLE.NET LAUNCHER.BAT
del %SystemDrive%\BATTLE.NET LAUNCHER.BAT
zoo E:\HEARTHSTONE BETA LAUNCHER.BAT
del E:\HEARTHSTONE BETA LAUNCHER.BAT
delref HTTP://OOOV.NET
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=1D013DA372BDB2D152005C0B4C11C2A9&TEXT={SEARCHTERMS}
zoo %SystemDrive%\LOL.LAUNCHER.BAT
del %SystemDrive%\LOL.LAUNCHER.BAT
delref HTTP:\\ONEUP21.RU
zoo E:\RQLAUNCHER.BAT
del E:\RQLAUNCHER.BAT
zoo E:\STEAMLIBRARY\STEAMAPPS\COMMON\ARMA 2 OPERATION ARROWHEAD\UNINSTALLBE.BAT
del E:\STEAMLIBRARY\STEAMAPPS\COMMON\ARMA 2 OPERATION ARROWHEAD\UNINSTALLBE.BAT
zoo E:\WOTLAUNCHER.BAT
del E:\WOTLAUNCHER.BAT
deltmp
regt 28
regt 29
czoo
restart
[/CODE][*]В [B]uVS[/B] выберите пункт меню "[B]Скрипт[/B]" => "[B]Выполнить скрипт находящийся в буфере обмена...[/B]"[*]Нажмите на кнопку "[B]Выполнить[/B]" и дождитесь окончания работы программы. Прошу учесть, что компьютер [B][COLOR="Red"]может быть перезагружен[/COLOR][/B].[*]После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "[b]Прислать запрошенный карантин[/b]" над над первым сообщением в теме.[/LIST]
Сделайте новый лог uVS.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]