Показано с 1 по 2 из 2.

Browser being opened with a strange webpage from time to time

  1. #1
    Junior Member Репутация
    Регистрация
    17.01.2010
    Сообщений
    1
    Вес репутации
    29

    Browser being opened with a strange webpage from time to time

    My brother-in-law got a virus that opens his Firefox with a strange webpage. I tried to eliminate it, but I couldn't.
    That day I plugged my usb drive there, and after in my laptop.
    So, later, my laptop started to open the same page here.
    (His computer also sends a message with a link through his MSN, but I havent't tested if it is also hapening with mine)

    I ran Ad-Aware here and it cleaned two worms: Autorun and Kido. But the browser is still opening...

    So I have just run Kapersky Virus Removal Tool and it 'told me' to send the report through here. I hope you can help me.

  2. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    1. Please, disable System Restore and antivirus (if you have).
    2. Execute this script in AVPTool:

    Код:
    Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
    var
    i : integer; 
    KeyList : TStringList;
    KeyName : string;                           
    begin
    RegKeyResetSecurity(ARoot, AName);
    KeyList := TStringList.Create;
    RegKeyEnumKey(ARoot, AName, KeyList);
    for i := 0 to KeyList.Count-1 do
     begin
     KeyName := AName+'\'+KeyList[i];
     RegKeyResetSecurity(ARoot, KeyName);
     RegKeyResetSecurityEx(ARoot, KeyName);
     end;
    KeyList.Free;
    end;
    Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
    var
     i : integer;
     KeyList : TStringList;
     KeyName : string;                           
    begin
     Result := 0;
     if StopService(AServiceName) then Result := Result or 1;
     if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
     KeyList := TStringList.Create;
     RegKeyEnumKey('HKLM','SYSTEM', KeyList);
     for i := 0 to KeyList.Count-1 do
      if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
       KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
       if RegKeyExistsEx('HKLM', KeyName) then begin
        Result := Result or 4;                  
        RegKeyResetSecurityEx('HKLM', KeyName);
        RegKeyDel('HKLM', KeyName);
        if RegKeyExistsEx('HKLM', KeyName) then               
         Result := Result or 8;                  
       end;
      end;                 
     if AIsSvcHosted then
      BC_DeleteSvcReg(AServiceName)
     else
      BC_DeleteSvc(AServiceName);
     KeyList.Free;
    end;
    begin
    SetAVZGuardStatus(True);
     DelCLSID('414B2D50-414B-414B-414B-414B2D504341');
     QuarantineFile('C:\WINDOWS\Cursors\lsass.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-2627496600-9014151562-239339096-2853\MsMxEng.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-2627496600-9014151562-239339096-2853\MsMxEng.exe');
     DeleteFile('C:\WINDOWS\Cursors\lsass.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(11);
    BC_ServiceKill('dzlajhcxt');
    BC_ServiceKill('kfmskgiz');
    BC_ServiceKill('mydno');
    BC_ServiceKill('rgavqny');
    BC_ServiceKill('rykfr');
    BC_ServiceKill('ugwgwjmo');
    BC_ServiceKill('vdtqfszgk');
    BC_ServiceKill('xnlakg');
    BC_ServiceKill('yxjmdaqx');
    BC_Activate;
    RebootWindows(true);
    end.
    3. After reboot execute this script in AVPTool:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Upload file quarantine.zip, by link http://virusinfo.info/upload_virus.php?tid=67584

    4. Make a new log of AVPTool.
    Сердце решает кого любить... Судьба решает с кем быть...

Похожие темы

  1. NOT ALOT OF TIME
    От Davo_714 в разделе Malware Removal Service
    Ответов: 7
    Последнее сообщение: 28.09.2010, 11:38
  2. Explorer 99% cpu time
    От Phanthom в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 21.12.2009, 18:15
  3. SSL: Really broken this time
    От PavelA в разделе Новости компьютерной безопасности
    Ответов: 1
    Последнее сообщение: 12.01.2009, 15:54
  4. Just-In-Time Debugging ???
    От AeonChaos в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 12.01.2008, 06:36
  5. Quick time для КПК
    От ScratchyClaws в разделе Лечение и защита мобильных устройств
    Ответов: 0
    Последнее сообщение: 23.03.2007, 09:48

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01489 seconds with 16 queries