Help! Самовольный запуск браузера!

Claude · 02.06.2013, 12:49

Во время включения компьютера Opera самовольно запускается со страничкой lyll.net. В файле hosts всё чисто. В реестре я удалял запись вируса, но при перезапуске всё возвращалось. Пожалуйста, помогите!

safety · 02.06.2013, 15:16

добавьте логи по правилам
http://pchelpforum.ru/f26/t6442/

Claude · 02.06.2013, 15:49

http://zalil.ru/upload/34549964

safety · 02.06.2013, 16:57

+
добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

Claude · 02.06.2013, 17:23

http://zalil.ru/upload/34550227

safety · 02.06.2013, 17:33

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref IF
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

Claude · 02.06.2013, 18:55

http://zalil.ru/upload/34550414

safety · 02.06.2013, 19:11

удалите найденное в мбам,
далее,сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

Claude · 02.06.2013, 19:21

Кстати, я перезагрузил комп после предыдущих действий и всё прошло! И вот лог, если он нужен.http://zalil.ru/upload/34550469

safety · 02.06.2013, 19:27

чисто,

выполните закрытие уязвимостей

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Claude · 02.06.2013, 19:37

Ну и скриптик... Но больше всего радует, что эта мерзкая проблема с браузером решена! Огромнешее спасибо за помощь!http://pchelpforum.ru/images/cb/smilies/smile.gif
Какие отзывчивые здесь эксперты!

02.06.2013, 12:49	#1 (ссылка)
Claude Новичок Регистрация: 02.06.2013 Сообщений: 9 Репутация: 0	Help! Самовольный запуск браузера! Во время включения компьютера Opera самовольно запускается со страничкой lyll.net. В файле hosts всё чисто. В реестре я удалял запись вируса, но при перезапуске всё возвращалось. Пожалуйста, помогите!

02.06.2013, 15:49	#3 (ссылка)
Claude Новичок Регистрация: 02.06.2013 Сообщений: 9 Репутация: 0	Вот логи от AVZ http://zalil.ru/upload/34549964

02.06.2013, 17:23	#5 (ссылка)
Claude Новичок Регистрация: 02.06.2013 Сообщений: 9 Репутация: 0	Вот и образ автозапуска... http://zalil.ru/upload/34550227

02.06.2013, 17:33	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.77.18 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delref IF deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

02.06.2013, 18:55	#7 (ссылка)
Claude Новичок Регистрация: 02.06.2013 Сообщений: 9 Репутация: 0	И снова лог... Лог MBAM http://zalil.ru/upload/34550414

02.06.2013, 15:16	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте логи по правилам http://pchelpforum.ru/f26/t6442/

02.06.2013, 16:57	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ добавьте образ автозапуска http://pchelpforum.ru/showpost.php?p=593305&postcount=3

02.06.2013, 19:11	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	удалите найденное в мбам, далее,сделайте проверку в AdwCleaner http://forum.esetnod32.ru/forum9/topic7084/

02.06.2013, 19:21	#9 (ссылка)
Claude Новичок Регистрация: 02.06.2013 Сообщений: 9 Репутация: 0	Вот лог. Но всё прошло! Кстати, я перезагрузил комп после предыдущих действий и всё прошло! И вот лог, если он нужен.http://zalil.ru/upload/34550469

02.06.2013, 19:27	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	чисто, выполните закрытие уязвимостей Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

02.06.2013, 19:37	#11 (ссылка)
Claude Новичок Регистрация: 02.06.2013 Сообщений: 9 Репутация: 0	Респект и уважуха! Ну и скриптик... Но больше всего радует, что эта мерзкая проблема с браузером решена! Огромнешее спасибо за помощь!http://pchelpforum.ru/images/cb/smilies/smile.gif Какие отзывчивые здесь эксперты!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Самопроизвольный запуск браузера (goodcazino)	shipher	Безопасность	10	15.04.2012 13:27
Cамопроизвольный запуск браузера и переход по ссылке	Woods	Безопасность	4	12.04.2012 15:35
самопроизвольный запуск браузера maxthon	Robjer	Безопасность	6	11.04.2012 22:58
самопроизвольный запуск браузера maxthon	yamayka	Безопасность	8	10.04.2012 00:28
самопроизвольный запуск браузера	максим81	Безопасность	16	10.09.2011 15:45

Ads

Ads