При запуске браузера открываются разный сайты, в свойствах ярлыка стоит вот такая вот строка "C:\ProgramData\Browsers\browser0.bat".
Удалял файлы, но после перезагрузки тоже самое.
При запуске браузера открываются разный сайты, в свойствах ярлыка стоит вот такая вот строка "C:\ProgramData\Browsers\browser0.bat".
Удалял файлы, но после перезагрузки тоже самое.
Уважаемый(ая) Алексей Осипов, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):
Компьютер перезагрузится.Код:begin ClearQuarantine; StopService('gyvixodu'); SetServiceStart('gyvixodu', 4); StopService('bepuzefo'); SetServiceStart('bepuzefo', 4); QuarantineFile('C:\Users\сергей\AppData\Local\Hostinstaller\4230991854_monster.exe',''); QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe',''); QuarantineFile('C:\ProgramData\Browsers\browser6.bat',''); QuarantineFile('C:\ProgramData\Browsers\browser0.bat',''); QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe',''); QuarantineFile('C:\Program Files (x86)\6D8E6F06-1442924937-11E4-A818-28D244D3BD99\hnsd268.tmp',''); QuarantineFile('C:\Program Files (x86)\GameXPService\gamexpsvc.exe',''); QuarantineFile('C:\Program Files (x86)\6D8E6F06-1442924937-11E4-A818-28D244D3BD99\knsf6FD2.tmp',''); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); DeleteFile('C:\Program Files (x86)\6D8E6F06-1442924937-11E4-A818-28D244D3BD99\knsf6FD2.tmp','32'); DeleteFile('C:\Program Files (x86)\6D8E6F06-1442924937-11E4-A818-28D244D3BD99\hnsd268.tmp','32'); DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_9C76CF6808AAAF4F26DBEA6E4144A4AE'); DeleteFile('C:\ProgramData\Browsers\browser0.bat','32'); DeleteFile('C:\ProgramData\Browsers\browser6.bat','32'); DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32'); DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32'); DeleteFile('C:\WINDOWS\system32\Tasks\Crossbrowse','64'); DeleteFile('C:\Users\сергей\AppData\Local\Hostinstaller\4230991854_monster.exe','32'); DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64'); DeleteService('gyvixodu'); DeleteService('bepuzefo'); ExecuteSysClean; ExecuteWizard('SCU',2,2,true); RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.
Сделайте лог CheckBrowserLnk
и приложите в теме.
Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Вот
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):
Компьютер перезагрузится.Код:begin TerminateProcessByName('c:\program files (x86)\hp defender\hhandler.exe'); StopService('HHandler Service'); SetServiceStart('HHandler Service', 4); ClearQuarantine; QuarantineFile('C:\Program Files (x86)\GameXPService\gamexpsvc.exe',''); QuarantineFile('c:\program files (x86)\hp defender\hhandler.exe',''); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); DeleteFile('c:\program files (x86)\hp defender\hhandler.exe','32'); DeleteService('HHandler Service'); DeleteFileMask('c:\program files (x86)\hp defender','*', true); DeleteDirectory('c:\program files (x86)\hp defender'); ExecuteSysClean; RebootWindows(true); end.
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):
Скачайте на рабочий стол эту утилиту.Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=43c23d3105a189ae5abfb0c086a3c3ae&q={searchTerms} R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=43c23d3105a189ae5abfb0c086a3c3ae&q={searchTerms} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://spacesearch.ru/?ri=1&rsid=43c23d3105a189ae5abfb0c086a3c3ae&q= R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://spacesearch.ru/?ri=1&rsid=43c23d3105a189ae5abfb0c086a3c3ae&q=
Перетащите на нее мышью лог CheckBrowserLnk.log.
Удалите все найденное в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново все логи, которые запрашивал в предыдущем сообщении и приложите их в теме.
Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
(копировать при включенной русской раскладке)
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Еще вот ) Вроде решилась проблема ) Спасибо большое )
Можно закончить на этом, если больше нет проблем.
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\program files (x86)\hp defender\hhandler.exe - not-a-virus:AdWare.Win32.Agent.jktx
- c:\programdata\browsers\browser0.bat - Trojan.BAT.StartPage.nw
- c:\programdata\browsers\browser6.bat - Trojan.BAT.StartPage.nw
Уважаемый(ая) Алексей Осипов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.