Показано с 1 по 10 из 10.

Открывается 2 сайта (заявка № 67571)

  1. #1
    Junior Member Репутация
    Регистрация
    01.01.2010
    Сообщений
    20
    Вес репутации
    30

    Thumbs up Открывается 2 сайта

    Здравствуйте! Не давно скачал телефонный справочник, но как оказалось он является не бесплатным, потом вроде всё удалил с ним связанное, но при каждом запуске компьютера открывается 2 новых окна где можно приобрести ключ для этого справочника! Как от этого избавиться? Помогите пожалуйста!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Здравствуйте!
    Пофиксить в Hijack следующие строки:
    Код:
    O4 - S-1-5-18 Startup: Internet Explorer.url (User 'SYSTEM')
    O4 - S-1-5-18 Startup: klyuch.url (User 'SYSTEM')
    O4 - .DEFAULT Startup: Internet Explorer.url (User 'Default user')
    O4 - .DEFAULT Startup: klyuch.url (User 'Default user')
    O4 - Startup: Internet Explorer.url
    O4 - Startup: klyuch.url
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 174.142.104.57:3128--знакомый прокси? Если нет, добавьте эту строку, чтобы пофиксить.
    Выполнить скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Мiras\Главное меню\Программы\Автозагрузка\klyuch.url','');
     QuarantineFile('C:\Program Files\Winferno\RegistryPowerCleaner\RPCReminder.exe','');
     QuarantineFile('C:\Program Files\Winferno\PC Confidential\PCConfidential.exe','');
     QuarantineFile('C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe','');
     RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{2E4A92AB-F2C0-456A-9935-B715439790D7}');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\prsetup.dll','');
     QuarantineFile('C:\System Volume Information\_restore{C95E71C0-8A4B-425D-8570-026B550F0C9B}\RP148\A0046961.dll','');
     QuarantineFile('C:\System Volume Information\_restore{C95E71C0-8A4B-425D-8570-026B550F0C9B}\RP137\A0040215.exe','');
     QuarantineFile('C:\System Volume Information\_restore{C95E71C0-8A4B-425D-8570-026B550F0C9B}\RP137\A0040216.exe','');
     DeleteFile('C:\WINDOWS\Downloaded Program Files\prsetup.dll');
     DeleteFilemask('C:\Program Files\Winferno','*.*',true);
     DeleteDirectory('C:\Program Files\Winferno');
     DeleteFile('C:\WINDOWS\Tasks\RPCReminder.job');
     DeleteFile('C:\WINDOWS\Tasks\RegPowerClean.job');
     DeleteFile('C:\WINDOWS\Tasks\PCConfidential.job');
     DeleteFile('C:\Documents and Settings\Мiras\Главное меню\Программы\Автозагрузка\klyuch.url');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(3);
    Executerepair(4);
    BC_Activate;
    RebootWindows(true);
    end.
    файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
    в шапке Вашей темы.
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
    Последний раз редактировалось Шапельский Александр; 17.01.2010 в 17:23. Причина: Поправил

  4. #3
    Junior Member Репутация
    Регистрация
    01.01.2010
    Сообщений
    20
    Вес репутации
    30
    Ошибка скрипта: Undeclared identifier: 'DeleteFileDirectory', позиция [16:21]

  5. #4

  6. #5
    Junior Member Репутация
    Регистрация
    01.01.2010
    Сообщений
    20
    Вес репутации
    30
    Скрипты выполнил, профиксил, карантин отослал!
    Сделал новые логи!

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Мiras\Мои документы\Мои программы\Client\acdev.sys','');
     QuarantineFile('D:\FXDrv32.sys','');
     DeleteService('FXDrv32');
     DeleteFile('D:\FXDrv32.sys');
    ExecuteSysClean;
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

  8. #7
    Junior Member Репутация
    Регистрация
    01.01.2010
    Сообщений
    20
    Вес репутации
    30
    Скрипт выполнил, карантин отослал, сделал новые логи!
    Надо ли очищать папку Infected?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    C:\Documents and Settings\Мiras\Мои документы\Мои программы\Client\acdev.sys--отправлен на анализ. В остальном, все чисто. Что с проблемой?

  10. #9
    Junior Member Репутация
    Регистрация
    01.01.2010
    Сообщений
    20
    Вес репутации
    30
    Да вроде всё нормально, а папку Quarantine, Infected можно очистить?

    Добавлено через 36 минут

    Установить Outpost Firewoll Pro? Или можно и без него обойтись?
    Последний раз редактировалось mirasmusic; 18.01.2010 в 13:19. Причина: Добавлено

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 21
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mirasmusic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Код вместо сайта и кое-что еще.
      От Deimozzs в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.07.2012, 13:24
    2. Не открываются три сайта!
      От Вадим Громов в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 03.07.2011, 21:15
    3. Выбрасывает с сайта
      От Sirop в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 20.05.2011, 08:05
    4. Ответов: 2
      Последнее сообщение: 01.03.2010, 18:00
    5. Вирус с сайта
      От Tashimi в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.10.2008, 14:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00418 seconds with 16 queries