При загрузке Windows 7 открывается браузер с разными сайтами

rean · 15.09.2013, 22:42

Прошу помощи у гуру. При старте винды открывается cmd.exe затем стартует браузер причем каждый раз с разными сайтами. Форум читал, манипуляции перепробовал все, скрипты тоже все перетыкал, руки опустил уже. На компьютере установлены 3 браузера, при попытке открыть браузер который не по умолчанию не получается, открывается браузер по умолчанию и с разными сайтами...

Вот лог MBAM:
2013/09/16 01:20:33 +0800 ARTEM rean MESSAGE Starting protection
2013/09/16 01:20:33 +0800 ARTEM rean MESSAGE Protection started successfully
2013/09/16 01:20:33 +0800 ARTEM rean MESSAGE Starting IP protection
2013/09/16 01:20:54 +0800 ARTEM rean MESSAGE IP Protection started successfully
2013/09/16 01:21:14 +0800 ARTEM rean MESSAGE Starting database refresh
2013/09/16 01:21:14 +0800 ARTEM rean MESSAGE Stopping IP protection
2013/09/16 01:21:15 +0800 ARTEM rean MESSAGE IP Protection stopped successfully
2013/09/16 01:21:18 +0800 ARTEM rean MESSAGE Database refreshed successfully
2013/09/16 01:21:18 +0800 ARTEM rean MESSAGE Starting IP protection
2013/09/16 01:21:21 +0800 ARTEM rean MESSAGE IP Protection started successfully
2013/09/16 01:28:22 +0800 ARTEM rean MESSAGE Stopping IP protection
2013/09/16 01:28:22 +0800 ARTEM rean MESSAGE IP Protection stopped successfully
2013/09/16 01:28:23 +0800 ARTEM rean MESSAGE Protection stopped

Лог какой-то странный, не информативный, может что сделал не так? Делал все как написанно тут http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Лог UVS - http://rghost.ru/private/48771197/fe...60ec0e41c0c49c
Лог AVZ - http://rghost.ru/48771331

safety · 15.09.2013, 22:50

добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

safety · 15.09.2013, 23:09

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\REAN\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF48A3C95AE595CDBEDFA4F8A9466BFBB1F10B9F484BC38A6460D23AE576F7F55278113C18427A62E08FA9500948DAA32EE2DD288A42F38F9DD8C 9 Adware.InstallCore.131 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ALT-RUTOR.ORG

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

rean · 15.09.2013, 23:28

Ничего себе оперативность, на высоте прям... Спасибо, помогло! Автозагрузки браузера больше нет! НО осталась проблема с запуском других браузеров, при попытке открыть оперу или мазилу открывается браузер по умолчанию (Яндекс) с сайтом http://yambler.net/
Если открываю сразу браузер по умолчанию то сайт http://yambler.net не беспокоит. Может и тут сможете помочь?

Гризлик · 15.09.2013, 23:33

rean,

Цитата:

Сообщение от safety

далее,
выполните быстрое сканирование в Malwarebytes

Там выше сылка указана. + такой лог http://pchelpforum.ru/showpost.php?p...72&postcount=5

safety · 16.09.2013, 06:48

+
в ярлыках браузеров прописан один и тот же браузер с левой страницей. удалите ярлыки браузеров с рабочего стола, и заново их создайте для каждого браузера.

rean · 16.09.2013, 09:01

Цитата:

Сообщение от safety

+
в ярлыках браузеров прописан один и тот же браузер с левой страницей. удалите ярлыки браузеров с рабочего стола, и заново их создайте для каждого браузера.

И правда... Помогло, спасибо Вам большое!

safety · 16.09.2013, 09:15

ок, сделайте все таки эту проверку

Цитата:

далее,
выполните быстрое сканирование в Malwarebytes

rean · 17.09.2013, 10:44

Цитата:

Сообщение от safety

ок, сделайте все таки эту проверку

Сделал, "вредоносных программ не обнаружено". Спасибо!

safety · 17.09.2013, 11:02

ок, закрываем узявимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

15.09.2013, 22:42	#1 (ссылка)
rean Новичок Регистрация: 15.09.2013 Сообщений: 4 Репутация: 0	При загрузке Windows 7 открывается браузер с разными сайтами Прошу помощи у гуру. При старте винды открывается cmd.exe затем стартует браузер причем каждый раз с разными сайтами. Форум читал, манипуляции перепробовал все, скрипты тоже все перетыкал, руки опустил уже. На компьютере установлены 3 браузера, при попытке открыть браузер который не по умолчанию не получается, открывается браузер по умолчанию и с разными сайтами... Вот лог MBAM: 2013/09/16 01:20:33 +0800 ARTEM rean MESSAGE Starting protection 2013/09/16 01:20:33 +0800 ARTEM rean MESSAGE Protection started successfully 2013/09/16 01:20:33 +0800 ARTEM rean MESSAGE Starting IP protection 2013/09/16 01:20:54 +0800 ARTEM rean MESSAGE IP Protection started successfully 2013/09/16 01:21:14 +0800 ARTEM rean MESSAGE Starting database refresh 2013/09/16 01:21:14 +0800 ARTEM rean MESSAGE Stopping IP protection 2013/09/16 01:21:15 +0800 ARTEM rean MESSAGE IP Protection stopped successfully 2013/09/16 01:21:18 +0800 ARTEM rean MESSAGE Database refreshed successfully 2013/09/16 01:21:18 +0800 ARTEM rean MESSAGE Starting IP protection 2013/09/16 01:21:21 +0800 ARTEM rean MESSAGE IP Protection started successfully 2013/09/16 01:28:22 +0800 ARTEM rean MESSAGE Stopping IP protection 2013/09/16 01:28:22 +0800 ARTEM rean MESSAGE IP Protection stopped successfully 2013/09/16 01:28:23 +0800 ARTEM rean MESSAGE Protection stopped Лог какой-то странный, не информативный, может что сделал не так? Делал все как написанно тут http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Лог UVS - http://rghost.ru/private/48771197/fe...60ec0e41c0c49c Лог AVZ - http://rghost.ru/48771331 Последний раз редактировалось rean; 15.09.2013 в 23:10.

15.09.2013, 23:09	#3 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.81.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\REAN\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE addsgn A7679B19919AF48A3C95AE595CDBEDFA4F8A9466BFBB1F10B9F484BC38A6460D23AE576F7F55278113C18427A62E08FA9500948DAA32EE2DD288A42F38F9DD8C 9 Adware.InstallCore.131 [DrWeb] ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ALT-RUTOR.ORG deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
При запуске Windows 7 открывается браузер с рекламным сайтом	Arman-727	Безопасность	8	20.10.2013 03:06
При загрузке Windows открывается браузер с ссылкой на http://lyll.net/. Как убрать?	MarTinez	Безопасность	4	07.06.2013 02:05
Открывается браузер при загрузке ОС	sssplinnn	Безопасность	6	15.04.2013 23:15
При старте Windows открывается браузер с сайтом woodportent	Junk56	Безопасность	13	04.04.2013 20:46
Браузер сам открывается с рекламными сайтами	serghoP	Безопасность	6	27.02.2011 22:26

15.09.2013, 22:50	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте образ автозапуска http://pchelpforum.ru/showpost.php?p=293738&postcount=2

15.09.2013, 23:28	#4 (ссылка)
rean Новичок Регистрация: 15.09.2013 Сообщений: 4 Репутация: 0	Ничего себе оперативность, на высоте прям... Спасибо, помогло! Автозагрузки браузера больше нет! НО осталась проблема с запуском других браузеров, при попытке открыть оперу или мазилу открывается браузер по умолчанию (Яндекс) с сайтом http://yambler.net/ Если открываю сразу браузер по умолчанию то сайт http://yambler.net не беспокоит. Может и тут сможете помочь?

16.09.2013, 06:48	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ в ярлыках браузеров прописан один и тот же браузер с левой страницей. удалите ярлыки браузеров с рабочего стола, и заново их создайте для каждого браузера.

17.09.2013, 11:02	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	ок, закрываем узявимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads