Автозапуск страницы

[zVladx]

После запуска браузера самостоятельно открывается сайт. Помогите это исправить.

[Info_bot]

Уважаемый(ая) zVladx, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[lex0819]

Выполните скрипт AVZ.

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 TerminateProcessByName('c:\program files\vk ok adblockie\hshnis.exe');
 TerminateProcessByName('C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru\mrkeeper.exe');
 TerminateProcessByName('C:\Documents and Settings\Admin\Local Settings\Application Data\ScriptWriter\ScriptWriter.exe');
 QuarantineFile('C:\Program Files\VK OK AdBlockIE\aqOUI.dll','');
 QuarantineFile('C:\Program Files\VK OK AdBlockIE\y2XENn.dll','');
 QuarantineFile('c:\program files\vk ok adblockie\hshnis.exe','');
 QuarantineFile('C:\Program Files\vk ok adblock\uninstall.exe','');
 QuarantineFile('C:\Program Files\VK OK AdBlockU\zQ7vroC.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru\mrkeeper.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Application Data\ScriptWriter\ScriptWriter.exe','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}');
 DeleteFileMask('C:\Program Files\vk ok adblock','*',true);
 DeleteDirectory('C:\Program Files\vk ok adblock');
 DeleteFileMask('C:\Program Files\vk ok adblockU','*',true);
 DeleteDirectory('C:\Program Files\vk ok adblockU');
 DeleteFileMask('C:\Program Files\vk ok adblockIE','*',true);
 DeleteDirectory('C:\Program Files\vk ok adblockIE');
 DeleteFileMask('C:\Documents and Settings\Admin\Local Settings\Application Data\ScriptWriter','*',true);
 DeleteDirectory('C:\Documents and Settings\Admin\Local Settings\Application Data\ScriptWriter');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru\mrkeeper.exe','32');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Поиcк в Интeрнете.lnk','32');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk','32');
 DeleteFile('C:\Documents and Settings\All Users\Избранное\Mail.Ru.url','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vzyrmfeygx');
 DeleteFile('C:\Program Files\VK OK AdBlockIE\aqOUI.dll','32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for VK OK AdBlock2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for VK OK AdBlock.job','32');
 DeleteFile('C:\WINDOWS\Tasks\ScriptWriter.job','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните скрипт AVZ.

begin
 CreateQurantineArchive(GetAVZDirectory +'quarantine.zip');
end.

Пришлите архив карантина из папки AVZ.

Сделайте новые логи программой Autologger и пришлите их.
Уточните, что с проблемой?

[zVladx]

Вроде проблема решена.

[lex0819]

В логах ничего подозрительного.

Обязательно обновите браузеры.
Учтите, эта Windows не обновляется по безопасности, - высокий риск появления аналогичных проблем.

[lex0819]

У вас установлено ПО от компании Mail.RU. Если вы им не пользуетесь, - удалите его штатными средствами Windows.

Советы и рекомендации после лечения компьютера

[zVladx]

Спасибо за помощь!