-
Junior Member
- Вес репутации
- 39
При старте Windows открывается Google Chrome с сайтом 3zz.info
В общем, здравствуйте.
При старте Windows открывается Google Chrome с сайтом 3zz.info, с которого перекидывает на ***.com (не помню название)
Искал тут решение (ввел скрипт в AZV, после 1 перезапуска google chrome не открывался, а сегодня опять такая фигня).
Что делать, собственно?
Скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) ELEVEN322, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 39
О, нашел в реестре этот пункт об автозапуске 3zz.info - удалил.
Отпишу позже
-
-
-
Junior Member
- Вес репутации
- 39
(чужой как раз и выполнял ы)
В общем, это не помогло, что-то опять создает в реестре строчку об автозапуске...
Вот файлики:
hijackthis.logvirusinfo_syscure.zip
Так-с, попробовал не удалять файлик Adobe Flash Player в реестре, а тупо удалить его значение, пока сайт не открывался...
Но, все равно, проверьте файлики)
Последний раз редактировалось ELEVEN322; 22.09.2013 в 03:40.