Автозапуск lyll.net/woodportent.com. Тормозит браузер...

ValX · 25.02.2013, 20:49

Здравствуйте! Помогите, плиз. При загрузке компьютера самостоятельно запускается браузер (Mozila Firefox) с с адресом lyll.net тут же переходящий на сайт woodportent.com. Просто закрываю эту страницу, но браузер начинает тормозить и подвисать. В автозапуске ничего похожего нет. Поиск с помощью Dr.Web CureIt, AVP Kaspersky, MBAM как со стандартной загрузкой, так и в безопасном режиме ничего не дал. Что посоветуете? Логи здесь:

AVZ - zalil.ru/34293916
uVS - zalil.ru/34293920
RSIT info.txt - zalil.ru/34293928
RSIT log.txt - zalil.ru/34293926

Arkalik · 25.02.2013, 20:59

ValX, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

Код:

;uVS v3.77.6 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %Sys32%\GUARD32.DLL
delref START
delref HTTP://KINO-FILMOV.NET/
regt 14
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

ValX · 25.02.2013, 22:30

Arkalik, спасибо.
При загрузке ОС эти окна не появляются, но браузер немного подтормаживает и некорректно отображаются некоторые страницы (как будто отключены изображения и медиафайлы). MBAM обнаружил и удалил файл Extension. Mismatch из C/Windows/System32/GUARD32.DLL.log

Vvvyg · 25.02.2013, 23:26

Comodo переустановите, он у Вас без файла самозащиты, возможно, файрволл некорректно работает.

ValX · 26.02.2013, 00:39

Arkalik, Vvvyg, Comodo переустановил. СПАСИБО ОГРОМНОЕ ЗА ПОМОЩЬ!!!

25.02.2013, 20:49	#1 (ссылка)
ValX Новичок Регистрация: 11.06.2010 Сообщений: 140 Репутация: 0	Автозапуск lyll.net/woodportent.com. Тормозит браузер... Здравствуйте! Помогите, плиз. При загрузке компьютера самостоятельно запускается браузер (Mozila Firefox) с с адресом lyll.net тут же переходящий на сайт woodportent.com. Просто закрываю эту страницу, но браузер начинает тормозить и подвисать. В автозапуске ничего похожего нет. Поиск с помощью Dr.Web CureIt, AVP Kaspersky, MBAM как со стандартной загрузкой, так и в безопасном режиме ничего не дал. Что посоветуете? Логи здесь: AVZ - zalil.ru/34293916 uVS - zalil.ru/34293920 RSIT info.txt - zalil.ru/34293928 RSIT log.txt - zalil.ru/34293926

25.02.2013, 20:59	#2 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	ValX, ВЫПОЛНЯЕМ СКРИПТ В uVS - скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать); - стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; - на запросы об удалении программ соглашайтесь (нажимаем Да или Далее); Код: ;uVS v3.77.6 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %Sys32%\GUARD32.DLL delref START delref HTTP://KINO-FILMOV.NET/ regt 14 deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ------------------------ далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
автозапуск Opera со страницей http://lyll.net/	RoyalForce	Безопасность	3	24.02.2013 23:57
при старте системы запускается браузер и загружается это - http://woodportent.com/	Gamer3000	Безопасность	23	24.02.2013 19:37
Тормозит браузер	VladIsLove	Windows Vista	2	21.04.2012 19:55
тормозит браузер	mike03	Безопасность	12	18.05.2011 20:59

25.02.2013, 22:30	#3 (ссылка)
ValX Новичок Регистрация: 11.06.2010 Сообщений: 140 Репутация: 0	Arkalik, спасибо. При загрузке ОС эти окна не появляются, но браузер немного подтормаживает и некорректно отображаются некоторые страницы (как будто отключены изображения и медиафайлы). MBAM обнаружил и удалил файл Extension. Mismatch из C/Windows/System32/GUARD32.DLL.log

25.02.2013, 23:26	#4 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Comodo переустановите, он у Вас без файла самозащиты, возможно, файрволл некорректно работает.

26.02.2013, 00:39	#5 (ссылка)
ValX Новичок Регистрация: 11.06.2010 Сообщений: 140 Репутация: 0	Arkalik, Vvvyg, Comodo переустановил. СПАСИБО ОГРОМНОЕ ЗА ПОМОЩЬ!!!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads