Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 19.03.2013, 14:36   #1 (ссылка)
Новичок
 
Регистрация: 19.03.2013
Сообщений: 4
Репутация: 0
По умолчанию при старте Windows открывается сайт Woodportent.com образ автозапуска внутри

http://files.mail.ru/83C470C634F24815B557610078F24629 вот
JKLDIN вне форума  
Старый 19.03.2013, 14:37   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

образ автозапуска переделайте,
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

в архиве файл должен быть прим. 300-500Кб
safety вне форума  
Старый 19.03.2013, 14:45   #3 (ссылка)
Новичок
 
Регистрация: 19.03.2013
Сообщений: 4
Репутация: 0
По умолчанию

http://files.mail.ru/E7A9C52874DE4C30968A9A8CF4573DAE вот переделал
JKLDIN вне форума  
Старый 19.03.2013, 14:53   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref START
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217004FF}
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 19.03.2013, 14:59   #5 (ссылка)
Новичок
 
Регистрация: 19.03.2013
Сообщений: 4
Репутация: 0
По умолчанию

вроде все пропало спс огромное + вам
JKLDIN вне форума  
Старый 19.03.2013, 15:09   #6 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

JKLDIN, Далее:
Цитата:
выполните быстрое сканирование в Malwarebytes
Arkalik вне форума  
Старый 19.03.2013, 15:20   #7 (ссылка)
Новичок
 
Регистрация: 19.03.2013
Сообщений: 4
Репутация: 0
По умолчанию

http://files.mail.ru/793F72EE40594A98AB3D2CAFAB4D133D
JKLDIN вне форума  
Старый 19.03.2013, 15:22   #8 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

JKLDIN, Удалите все в MBAM, кроме:
Цитата:
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Перезагрузка компьютера. Если проблема решена, выполните закрытие уязвимостей в AVZ.
Arkalik вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Каждый раз при старте Windows открывается сайт Woodportent.com в браузере vitaxa Безопасность 7 16.03.2013 03:27
Каждый раз при старте Windows открывается сайт с рекламой Woodportent UnWar Безопасность 5 07.03.2013 21:28
RE: Каждый раз при старте Windows открывается сайт Woodportent.com в браузере trigger Безопасность 8 03.03.2013 17:04
При старте Windows открывается сайт Woodportent.com в браузере Lusi.bat Windows 7 1 20.02.2013 22:03
при старте Windows открывается сайт Woodportent.com в браузере Icf Безопасность 5 20.02.2013 17:38


Текущее время: 00:46. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.