Показано с 1 по 14 из 14.

Открывается kurs.pw вместо стартовой страницы (заявка № 151760)

  1. #1
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    32
    Вес репутации
    16

    Открывается kurs.pw вместо стартовой страницы

    При запуске IE открывается страница kurs.pw либо запускается opera со страницей newsdoor.ru
    Помогите пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Ilyuha, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
      QuarantineFile('C:\Users\nuta.83\AppData\Local\Google\Chrome\Application\chrome.url','');
      QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
      DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
      DeleteFile('C:\Users\nuta.83\AppData\Local\Google\Chrome\Application\chrome.url','32');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    32
    Вес репутации
    16
    Скан после лечения
    Последний раз редактировалось mrak74; 18.12.2013 в 12:36.

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Что с проблемой ?

  8. #6
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    32
    Вес репутации
    16
    По уязвимостям обнаружено только
    Код:
    Поиск критических уязвимостей
    QuickTime 7.6.5 0) устарел. Удалите его или установите новый
    http://www.apple.com/quicktime/download
    
    Обнаружено уязвимостей: 1
    На данный момент не запускается IE и Chrome. iexplorer.exe отсутствует (очепятка, иксплолер запустил), а после повторной установки Хрома профиль старый не подгрузился, попробую поискать в папке пользователя.
    ЗЫ запустил sfc /scannow может восстановит IE
    Последний раз редактировалось Ilyuha; 18.12.2013 в 14:14.

  9. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Сделайте логи RSIT. Отпишитесь помогла ли команда sfc /scannow.

  10. #8
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    32
    Вес репутации
    16
    На некоторых сайтах появляется порно банер. С Хромом IE все в порядке, запускаются исправно. hosts подозрительно абсолютно пуст, днс провайдера, в настройках браузеров прокси нет.

  11. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Прикрепите логи в виде txt, архивировать в zip/rar не нужно. Роутер в сети с компьютером имеется ?

  12. #10
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    32
    Вес репутации
    16
    Баннер на некоторых сайтах только в IE, с хромом все хорошо. Роутера нет.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384


  14. #12
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    32
    Вес репутации
    16
    Сделал очистку куки и кэша в IE плюс очистка ccleaner-ом - банеры грузятся по прежнему. Может какой зловред в реестре остался? Девочка уже начала привыкать к Хрому, раньше IE пользовалась.

  15. #13
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466

  16. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Ilyuha, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 03.12.2013, 21:30
    2. "Левый" сайт вместо стартовой страницы
      От Zavarka в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.10.2013, 22:13
    3. Ответов: 6
      Последнее сообщение: 02.08.2013, 20:02
    4. Ответов: 13
      Последнее сообщение: 10.03.2013, 08:24
    5. вместо любой страницы открывается код страницы (заявка №93538)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 04.07.2011, 05:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01326 seconds with 16 queries