Показано с 1 по 5 из 5.

Помогите пожалуйста, открывается непонятный сайт с играми вместо домашней страницы (заявка № 173094)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    23.09.2014
    Сообщений
    20
    Вес репутации
    13

    Помогите пожалуйста, открывается непонятный сайт с играми вместо домашней страницы

    Доброго времени суток!
    Помогите пожалуйста, при загрузки системы, автоматом открывается Опера и заходит на сайт dinoklafbzor.org... И ничего поделать нельзя, а Винду не хочется переставлять....
    Зарание СПАСИБО!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Виталий Паламарчук, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Windows\TEMP\{99789CA9-3ED1-44A5-8832-02AC42F65BC9}.exe', '');
     QuarantineFile('C:\Users\1\AppData\Local\Temp\vpo7vznw.exe', '');
     QuarantineFile('C:\Users\1\AppData\Local\Temp\3fac5.exe', '');
     QuarantineFile('C:\Users\1\AppData\Local\Temp\3gzym8is.exe', '');
     DeleteFile('C:\Windows\Tasks\bioea19zj3.job', '64');
     DeleteFile('C:\Users\1\AppData\Local\Temp\3gzym8is.exe', '32');
     DeleteFile('C:\Users\1\AppData\Local\Temp\3fac5.exe', '32');
     DeleteFile('C:\Windows\Tasks\huibsr.job', '64');
     DeleteFile('C:\Users\1\AppData\Local\Temp\vpo7vznw.exe', '32');
     DeleteFile('C:\Windows\Tasks\mkukpzamrp.job', '64');
     DeleteFile('C:\Windows\system32\Tasks\bioea19zj3', '64');
     DeleteFile('C:\Windows\system32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv', '64');
     DeleteFile('C:\Windows\TEMP\{99789CA9-3ED1-44A5-8832-02AC42F65BC9}.exe', '32');
     DeleteFile('C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job', '64');
     DeleteFile('C:\Windows\system32\Tasks\huibsr', '64');
     DeleteFile('C:\Windows\system32\Tasks\mkukpzamrp', '64');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Babakan');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Профиксите в HijackThis
    Код:
    O1 - Hosts: 66.85.169.189 ok.ru
    O1 - Hosts: 66.85.169.189 ok.ru
    O1 - Hosts: 66.85.169.189 m.ok.ru
    O1 - Hosts: -------
    O1 - Hosts: 75.102.8.33 ok.ru
    O1 - Hosts: 75.102.8.33 ok.ru
    O1 - Hosts: 75.102.8.33 m.ok.ru

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  6. Это понравилось:


  7. #4
    Junior Member (OID) Репутация
    Регистрация
    23.09.2014
    Сообщений
    20
    Вес репутации
    13

    Как и просили

    После выполнения скрипта и фиксинга, отправляю отчет...
    А файл карантина после АВЗ - Пишет: "Ошибка загрузки, файл был уже загружен
    Вложения Вложения
    Последний раз редактировалось Виталий Паламарчук; 19.12.2014 в 15:01.

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Профиксите в HijackThis

    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A321F158-1FFB-44BA-BA21-8FE53F6D1729}: NameServer = 5.104.108.202
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CF350B5B-408C-4EF4-82C7-A07ADCD1BAF9}: NameServer = 5.104.108.202
    O20 - AppInit_DLLs:
    Если после фикса пропадёт интернет пропишите настройки рекомендованные провайдером.

    Сделайте новый лог HijackThis.

Похожие темы

  1. Ответов: 13
    Последнее сообщение: 17.11.2014, 11:03
  2. Ответов: 15
    Последнее сообщение: 11.10.2014, 13:19
  3. Ответов: 10
    Последнее сообщение: 08.10.2014, 09:19
  4. Ответов: 4
    Последнее сообщение: 29.03.2014, 21:07
  5. Ответов: 3
    Последнее сообщение: 07.10.2013, 20:45

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00738 seconds with 17 queries