23.03.2014, 17:04 | #1 (ссылка) |
Новичок
Регистрация: 23.03.2014
Сообщений: 2
Репутация: 0
|
При включении открывается браузер на странице http://gameharbor.org/
При включении открывается браузер на странице http://gameharbor.org/
В авто запуске браузера нет. Антивирусы ни чего не находят" НОД32" и "ДОКТОР ВЕБ". Чистил реестр не помогает. Браузер "Мазила" http://gfile.ru/a4Jgw для AVZ http://gfile.ru/a5Zzm для UVS |
23.03.2014, 17:34 | #2 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.82.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\DXPERT\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian delall HTTP:\\LYLL.NET hide D:\GAMES\SKYRIM\MOPY\W9XPOPEN.EXE ;------------------------autoscript--------------------------- chklst delvir ; OpenAL exec C:\Program Files (x86)\OpenAL\openal.exe" /U ; Java(TM) 6 Update 22 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните быстрое сканирование в Malwarebytes |
24.03.2014, 22:24 | #3 (ссылка) |
Новичок
Регистрация: 23.03.2014
Сообщений: 2
Репутация: 0
|
БОЛЬШОЕ СПАСИБО!!!!! ПОМОГЛО
Выполнил полное сканирование при помощи в Malwarebytes нашло много взломанных прог =) Прилагаю результаты быстрого сканирования http://gfile.ru/a7dB2 ЕЩЕ РАЗ БОЛЬШОЕ СПАСИБО!!!!! =) |
24.03.2014, 22:29 | #4 (ссылка) |
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672 ------- В АдвКлинере в найденном, в секции folder снимите галки с записей mail.ru, yandex остальное удалите по кнопке clean далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Последний раз редактировалось safety; 25.03.2014 в 06:37. |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
При включении компьютера, открывается опера с сайтом gameharbor.org | Vadik_EmBargo | Безопасность | 8 | 21.03.2014 16:45 |
При запуске Yandex открывается браузер с сайтом http://nftds.ru | Dmitriy 232 | Безопасность | 5 | 03.12.2013 00:54 |
При запуске системы открывается браузер с сайтом http://nftds.ru | m-dept | Безопасность | 3 | 30.11.2013 20:48 |
При запуске компьютера открывается Браузер на странице сайта diplodoks.org | Demon_Corp | Безопасность | 3 | 10.11.2013 10:13 |
При загрузке Windows открывается браузер с ссылкой на http://lyll.net/. Как убрать? | MarTinez | Безопасность | 4 | 07.06.2013 02:05 |