05.03.2013, 17:49 | #1 (ссылка) |
Новичок
Регистрация: 05.03.2013
Сообщений: 16
Репутация: 0
|
При загрузке windows браузер сам открывает сайт woodportent.com
Уважаемые гуру, ситуация один в один как и этой темеhttp://pchelpforum.ru/f26/t118634/. При загрузке Windows Mozilla сам открывает woodportent.com, а Касперский жутко ругается.Вот ссылки на логи:
AVZhttp://rghost.ru/private/44285422/22...b4af111431cef6 uvshttp://rghost.ru/44285465 RSIThttp://rghost.ru/44285504 Если что-то не так, то ткните носом. Постараюсь поправить. Заранее спасибо. |
05.03.2013, 18:02 | #2 (ссылка) |
Эксперт
|
Здравствуйте!
Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст); Код:
;;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr delref HTTP://WWW.MAIL.RU/CNT/9516 exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE" bl C1310E9ABF6D910FFEB70EBDC4A91699 202 delall %SystemDrive%\PROGRAM FILES\JAVA\SETUP.VBS restart - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится. - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда. |
05.03.2013, 19:27 | #3 (ссылка) |
Новичок
Регистрация: 05.03.2013
Сообщений: 16
Репутация: 0
|
К сожалению пока не помогло.Вот лог от Mbam:http://rghost.ru/private/44287773/43...c3ae429c8b9f2c
|
05.03.2013, 21:17 | #5 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\ADOBE\WWW.ADOBE.COM.URL deltmp delnfr restart ---------- |
06.03.2013, 12:11 | #7 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084 |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
При старте Windows открывается сайт Woodportent.com в браузере | Lusi.bat | Windows 7 | 1 | 20.02.2013 22:03 |
при старте Windows открывается сайт Woodportent.com в браузере | Icf | Безопасность | 5 | 20.02.2013 17:38 |
Каждый раз при старте Windows открывается сайт Woodportent.com в браузере | LIX | Безопасность | 3 | 18.02.2013 18:04 |
Каждый раз при старте Windows открывается сайт с рекламой Woodportent | John15 | Безопасность | 5 | 10.02.2013 19:23 |