-
Junior Member
- Вес репутации
- 39
stabgames.org
При включении компьютера открывается сайт ... как от него избавиться. И ещё как избавиться от apeha и delta search в домашних страницахhijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip
Последний раз редактировалось Никита Соловьев; 30.10.2013 в 22:58.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) korn.eev, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Пофиксите в HiJack
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?iq&uid=d376be9d62e29bc39a73b3af3df38d35&iid=23599977
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=D89000238BF6B658&affID=119776&tsp=4984
O1 - Hosts: SVADEBNAYARIGNYA
O1 - Hosts: SVADEBNAYARIGNYA
O1 - Hosts: SVADEBNAYARIGNYA
O1 - Hosts: SVADEBNAYARIGNYA
O2 - BHO: CrossriderApp0039038 - {11111111-1111-1111-1111-110311901138} - C:\Program Files\Plus-HD-4.0\Plus-HD-4.0-bho.dll (file missing)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll (file missing)
O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)
Сделайте новый лог
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 39
hijackthis.log
- - - Добавлено - - -
Спасибо. Автозагрузка исчезла. Но домашняя страница delta search осталась.
-
Выполните скрипт в AVZ
Код:
begin
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C:\WINDОWS\ехрlоrеr.exe');
RebootWindows(true);
end.
Компьютер перезагрузится.
Прблема решенА?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 39
Скрипт выполнил. delta search не исчез.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 39
-
Junior Member
- Вес репутации
- 39
На меня забили, или про меня забыли?
-
Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.
Код:
KillAll::
DDS::
uStart Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D89000238BF6B658&affID=119776&tsp=4984
DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 39
ComboFix.txt
Когда хоть эта фача уберётся?
-
Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
Код:
KillAll::
File::
c:\users\korn.eev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Schedule Games Browser.lnk
c:\windows\pss\Schedule Games Browser.lnk.Startup
c:\users\korn.eev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Zaxar Games Browser.lnk
c:\windows\pss\Zaxar Games Browser.lnk.Startup
Driver::
Folder::
Registry::
[-HKLM\~\startupfolder\C:^Users^korn.eev^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Zaxar Games Browser.lnk]
[-HKLM\~\startupfolder\C:^Users^korn.eev^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Schedule Games Browser.lnk]
FileLook::
DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 39
ComboFix.txt Спасибо за помощь
-
В каких браузерах, кроме IE, остался delta-search?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-