Здравствуйте! Прошу помочь в решении проблемы: при каждом включении пк открывается этот сайт dinoklafbzor.org, не знаю что делать, особо в этом не разбираюсь, заранее спасибо за ответ.
Открывается сайт с казино при включении пк.
Здравствуйте! Прошу помочь в решении проблемы: при каждом включении пк открывается этот сайт dinoklafbzor.org, не знаю что делать, особо в этом не разбираюсь, заранее спасибо за ответ.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) ffx1, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Отключите временно все экраны Avast.
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:Компьютер перезагрузится.Код:begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User','x32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User','x64'); DeleteSchedulerTask('User'); DeleteSchedulerTask('DownloadStudio Service Repair'); ExecuteWizard('SCU',2,2,true) RebootWindows(false); end.
Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:Деинсталлируйте программы:Код:R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: [URL] = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2396973 - MadLen.uCoz.coM Customized Web Search O1 - Hosts: Reset contents to default O1 - Hosts: 127.0.0.1 ood.opsource.net O1 - Hosts: 0.0.0.0 totalav.com O1 - Hosts: 0.0.0.0 vvv.totalav.com O1 - Hosts: 0.0.0.0 scanguard.com O1 - Hosts: 0.0.0.0 vvv.scanguard.com O1 - Hosts: 0.0.0.0 totaladblock.com O1 - Hosts: 0.0.0.0 vvv.totaladblock.com O1 - Hosts: 0.0.0.0 pcprotect.com O1 - Hosts: 0.0.0.0 vvv.pcprotect.com O1 - Hosts: 0.0.0.0 mcafee.com O1 - Hosts: 0.0.0.0 vvv.mcafee.com O1 - Hosts: 0.0.0.0 bitdefender.com O1 - Hosts: 0.0.0.0 vvv.bitdefender.com O1 - Hosts: 0.0.0.0 us.norton.com O1 - Hosts: 0.0.0.0 vvv.us.norton.com O1 - Hosts: 0.0.0.0 avg.com O1 - Hosts: 0.0.0.0 vvv.avg.com O1 - Hosts: 0.0.0.0 malwarebytes.com O1 - Hosts: 0.0.0.0 vvv.malwarebytes.com O1 - Hosts: 0.0.0.0 pandasecurity.com O1 - Hosts: 0.0.0.0 vvv.pandasecurity.com O1 - Hosts: 0.0.0.0 surfshark.com O1 - Hosts: 0.0.0.0 vvv.surfshark.com O1 - Hosts: 0.0.0.0 avira.com O1 - Hosts: 0.0.0.0 vvv.avira.com O1 - Hosts: 0.0.0.0 norton.com O1 - Hosts: 0.0.0.0 vvv.norton.com O1 - Hosts: 0.0.0.0 eset.com O1 - Hosts: 0.0.0.0 vvv.eset.com O1 - Hosts: 0.0.0.0 zillya.com O1 - Hosts: 0.0.0.0 vvv.zillya.com O1 - Hosts: 0.0.0.0 kaspersky.com O1 - Hosts: 0.0.0.0 vvv.kaspersky.com O1 - Hosts: 0.0.0.0 usa.kaspersky.com O1 - Hosts: 0.0.0.0 vvv.usa.kaspersky.com O1 - Hosts: 0.0.0.0 dpbolvw.net O1 - Hosts: 0.0.0.0 vvv.dpbolvw.net O1 - Hosts: 0.0.0.0 sophos.com O1 - Hosts: 0.0.0.0 vvv.sophos.com O1 - Hosts: 0.0.0.0 home.sophos.com O1 - Hosts: 0.0.0.0 vvv.home.sophos.com O1 - Hosts: 0.0.0.0 vvv.adaware.com O1 - Hosts: 0.0.0.0 adaware.com O1 - Hosts: 0.0.0.0 vvv.ahnlab.com O1 - Hosts: 0.0.0.0 ahnlab.com O1 - Hosts: 0.0.0.0 vvv.avira.com O1 - Hosts: 0.0.0.0 avira.com O1 - Hosts: 0.0.0.0 vvv.bullguard.com O1 - Hosts: 0.0.0.0 bullguard.com O1 - Hosts: 0.0.0.0 clamav.net O1 - Hosts: 0.0.0.0 vvv.clamav.net O1 - Hosts: 0.0.0.0 vvv.drweb.com O1 - Hosts: 0.0.0.0 drweb.com O1 - Hosts: 0.0.0.0 emsisoft.com O1 - Hosts: 0.0.0.0 vvv.emsisoft.com O1 - Hosts: 0.0.0.0 vvv.f-secure.com O1 - Hosts: 0.0.0.0 f-secure.com O1 - Hosts: 0.0.0.0 vvv.pandasecurity.com O1 - Hosts: 0.0.0.0 pandasecurity.com O1 - Hosts: 0.0.0.0 vvv.zonealarm.com O1 - Hosts: 0.0.0.0 zonealarm.com O1 - Hosts: 0.0.0.0 vvv.trendmicro.com O1 - Hosts: 0.0.0.0 trendmicro.com O1 - Hosts: 0.0.0.0 vvv.ccleaner.com O1 - Hosts: 0.0.0.0 ccleaner.com O1 - Hosts: 0.0.0.0 vvv.virustotal.com O1 - Hosts: 0.0.0.0 virustotal.com
Launcher Prerequisites
MadLen.uCoz.coM Toolbar
Если нет возможности удалить стандартным способом - сделайте принудительно, с помощью Geek Uninstaller Free.
Сделайте лог Malwarebytes AdwCleaner.
WBR,
Vadim
Здравствуйте, спасибо за ответ. Пишет: "ошибка ";" expected в позиции 7:1"
Код:begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User','x32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User','x64'); DeleteSchedulerTask('User'); DeleteSchedulerTask('DownloadStudio Service Repair'); ExecuteWizard('SCU',2,2,true) RebootWindows(false); end.
Чуть подправил код. Его выполните.Код:begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User','x32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','User','x64'); DeleteSchedulerTask('User'); DeleteSchedulerTask('DownloadStudio Service Repair'); ExecuteWizard('SCU',2,2,true); RebootWindows(false); end.
Выполняйте скрипт и далее, что в сообщении #3 написано, последовательно.
WBR,
Vadim
Не получается ошибка too many actual parameters в позиции 2:16Сообщение от Vvvyg
Последний раз редактировалось ffx1; 27.09.2024 в 20:47.
А Вы точно используете AVZ из состава Autologger, а не устаревшую? Скрипт проверен, ошибок нет. Внимательно прочтите, откуда нужно запускать.
WBR,
Vadim
Спасибо большое за все ответы! Да, действительно неправильно запускала скрипт, извиняюсь за это. Далее сделала всё по инструкции, но удалить MadLen.uCoz.coM Toolbar не удалось (Geek Uninstaller тоже не видит программу)
Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.
После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.
Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
Готово
Выделите и скопируйте в буфер обмена следующий код:Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt), прикрепите его к своему следующему сообщению.Код:Start:: CreateRestorePoint: HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ Edge Extension: (Нет имени) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [не найдено] Edge Extension: (Нет имени) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [не найдено] Edge Extension: (Нет имени) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [не найдено] Edge Extension: (Нет имени) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [не найдено] CHR StartupUrls: Default -> "hxxps://www.yandex.ru/","hxxp://rusearch.co" CHR DefaultSearchKeyword: Default -> mcafee CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] 2024-09-29 22:05 - 2024-09-30 18:51 - 000000000 ____D C:\AdwCleaner CustomCLSID: HKU\S-1-5-21-167870544-3815450126-3580417873-1001_Classes\CLSID\{67139475-404f-9194-bf53-df425f9da40f}\localserver32 -> "C:\ProtonVPN.exe" -ToastActivated => Нет файла CustomCLSID: HKU\S-1-5-21-167870544-3815450126-3580417873-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> "C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe" -ToastActivated => Нет файла AlternateDataStreams: C:\Users\User\Desktop\Дтест2024.jpeg:3or4kl4x13tuuug3Byamue2s4b [105] AlternateDataStreams: C:\Users\User\Desktop\Дтест2024.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\User\Desktop\ЗАЯВЛЕНИЕЕ.jpeg:3or4kl4x13tuuug3Byamue2s4b [105] AlternateDataStreams: C:\Users\User\Desktop\ЗАЯВЛЕНИЕЕ.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\User\Desktop\медком3.jpeg:3or4kl4x13tuuug3Byamue2s4b [105] AlternateDataStreams: C:\Users\User\Desktop\медком3.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] AlternateDataStreams: C:\Users\User\Desktop\тттт.jpeg:3or4kl4x13tuuug3Byamue2s4b [105] AlternateDataStreams: C:\Users\User\Desktop\тттт.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] FirewallRules: [TCP Query User{782566FA-47E7-4BBA-AA55-E0D6C3642292}C:\games\resident evil 6\bh6.exe] => (Allow) C:\games\resident evil 6\bh6.exe => Нет файла FirewallRules: [UDP Query User{CF258288-9E9B-4A0F-97EF-F64C1C75F4F6}C:\games\resident evil 6\bh6.exe] => (Allow) C:\games\resident evil 6\bh6.exe => Нет файла ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions StartBatch: ipconfig /flushdns sfc /scannow endbatch: Reboot: End::
Компьютер будет перезагружен.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
WBR,
Vadim
готово
Обновите WinRar: Российские хакеры используют недавнюю уязвимость в WinRAR.WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления
Обновите Java и браузеры.Java 8 Update 45 (64-bit) v.8.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u421-windows-x64.exe - Windows Offline (64-bit))^
Opera Stable 107.0.5045.21 v.107.0.5045.21 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Google Chrome v.129.0.6668.70 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Это лучше удалить.Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Auslogics BoostSpeed v.11.4.0.3 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.
На этом всё.
WBR,
Vadim
Спасибо большое за помощь! Сайт перестал открываться, словами не описать как вы мне помогли!
Уважаемый(ая) ffx1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
