-
Junior Member
- Вес репутации
- 42
открывается сайт pwgamers.ru при начале работы IE
Уважаемые хелперы,
Комп Windows 7 professional 64-бит, антивирус Кашперский.
Каждый раз выходя в интернет с IE открывается сайт pwgames.ru и перенаправляет на сайт с рекламой. Помогите удалить pwgames.ru
Прилагаю два файла, т.к. у меня 64-бит.
Благодарю за помощь
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) itu888, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 42
Прилагаю лог CheckBrowserLnk.log
Прилагаю лог CheckBrowserLnk.log
-
Удаляйте лишнее в этих ярлыках
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://yamdex.net/?zid=162107915&uid=f7b4e948c09e803dc0ab7e99ba71772 2&type=12" ]
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer 9 (64-разрядный).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://yamdex.net/?zid=162107915&uid=f7b4e948c09e803dc0ab7e99ba71772 2&type=12" ]
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://pwgamers.ru" ]
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://pwgamers.ru" ]
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer 9 (64-разрядный).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://yamdex.net/?zid=162107915&uid=f7b4e948c09e803dc0ab7e99ba71772 2&type=12" ]
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://pwgamers.ru" ]
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer8 (32-bit).lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://yamdex.net/?zid=162107915&uid=f7b4e948c09e803dc0ab7e99ba71772 2&type=12" ]
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer8 (64-bit).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://yamdex.net/?zid=162107915&uid=f7b4e948c09e803dc0ab7e99ba71772 2&type=12" ]
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 42
Не совсем мне было понятно, что это значит "удаляйте лишнее в этих ярлыках".
Мне удалось удалить файлы:
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer 9 (64-разрядный).lnk
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer 9 (64-разрядный).lnk
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer8 (32-bit).lnk
C:\Users\ART\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer8 (64-bit).lnk
После перезагрузки компа и открытия IE ничего не изменилось - опять вылезает сайт pwgamers.ru и перенаправляет на различные сайты с рекламой.
Что-то мною сделалано не так?
-

Сообщение от
itu888
открытия IE
Как запускали?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 42
Запускал IE:
-ПУСК
-все программы
- выбрал значок Internet Explorer - нажал на него - открылось окно и в нем вылез сайт pwgamers.ru и перенаправляет на различные сайты с рекламой.
-
По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проверьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (рабочий стол, панель быстрого запуска и т.п.)
httр://yamdex.net в свойствах ярлыков сотрите.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
-
-
Junior Member
- Вес репутации
- 42
Спасибо, помогло.
сайт pwgamers.ru больше не вылезает
-
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
-