Помогите,при запуске открывается google chrome с сайтом oduxa.net

[Sergeich994]

Помогите,при запуске windows открывается google chrome с сайтом oduxa.net

[Info_bot]

Уважаемый(ая) Sergeich994, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

ProxyServer = 192.168.0.1:11380 - сами прописывали?

relevantknowledge - деинсталируйте.

c:\windows\userprofile\keys.vbs
C:\windows\userprofile\svchosts.vbs

- вам знакомs?

Пришлите их в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Профиксите в HijackThis

O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)

Скачайте актуальную версию AVZ - 4.43

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Sergeich994]

1B793CDABE5E2FA0BEEC117139F9C487 MD5 карантина

[regist]

Не ответили, жду ответа

ProxyServer = 192.168.0.1:11380 - сами прописывали?

c:\windows\userprofile\keys.vbs
C:\windows\userprofile\svchosts.vbs

- вам знакомо?

relevantknowledge - деинсталируйте.

похоже не деинсталировали .

вот ссылка на ваш анализ http://virusinfo.info/virusdetector/...EC117139F9C487

- - - Добавлено - - -

+ -

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со строк в название которых есть название программ, которыми вы пользуетесь
  
• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Sergeich994]

Прокси не прописывал

насчет keys.vbs и svchosts.vbs - не знаю что это,не знакомо

relevantknowledge удалял,остается один файл в папке rlservice.exe

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('c:\windows\userprofile\keys.vbs','');
 QuarantineFile('c:\windows\usersettings\keys.vbs','');
 QuarantineFile('C:\windows\userprofile\svchosts.vbs','');
 QuarantineFile('C:\windows\usersettings\svchost.vbs','');
 DeleteFile('C:\windows\usersettings\svchost.vbs','32');
 DeleteFile('C:\windows\userprofile\svchosts.vbs','32');
 DeleteFile('c:\windows\usersettings\keys.vbs','32');
 DeleteFile('c:\windows\userprofile\keys.vbs','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchosts');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userseting');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','systemmon');
 DeleteFileMask('c:\program files (x86)\relevantknowledge', '*', true);
 DeleteDirectory('c:\program files (x86)\relevantknowledge');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены