При загрузке Windows запускается браузер с сайтом liketour.org
virusinfo_syscheck.zip
hijackthis.log
При загрузке Windows запускается браузер с сайтом liketour.org
virusinfo_syscheck.zip
hijackthis.log
Уважаемый(ая) DSJ., спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU'); RebootWindows(false); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
что с проблемой?
При перезагрузке проблема пропала. Благодарю
http://virusinfo.info/virusdetector/...4CEAB7336D07AC
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ClearQuarantineEx(true); QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url',''); DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command'); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(false); end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- сделайте лог CheckBrowserLnk
Карантин прислал. Лог прикрепил
Выполните скрипт в AVZ
и пришлите карантин.Код:begin QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url',''); DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url'); QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url',''); DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url'); QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url',''); DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url'); QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url',''); DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url'); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
После этого исправьте ярлыки указанные в логе - исправьте имя запускаемого файла с .url на .exe, либо просто пересоздайте их.
Карантин отправил
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) DSJ., наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.