Автоматически открывает браузер с рекламой,после выхода в интернет

_Alexandra · 17.04.2011, 13:13

Всем привет. У меня проблема с сайтом и браузером, которые автоматически прописались в системе и открываются при подключении интернет и открытии оперы. Я здесь нашла тему:

Код HTML:

http://pchelpforum.ru/f26/t18333/

и по ней лечу компьютер. Выполняю последний пункт после сканирования системы - выкладываю лог архив.

Код HTML:

<a href='http://webfile.ru/5266106'>Скачать virusinfo_syscure.zip с WebFi

Скачать virusinfo_syscure.zip с WebFile.RU

Спасибо за помощь!

Iljeben · 17.04.2011, 13:38

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\admin\local settings\application data\{1760bd82-79da-7771-f74a-ea8bec2721c7}\.exe','');
 TerminateProcessByName('c:\documents and settings\admin\local settings\application data\{1760bd82-79da-7771-f74a-ea8bec2721c7}\.exe');
 DeleteFile('c:\documents and settings\admin\local settings\application data\{1760bd82-79da-7771-f74a-ea8bec2721c7}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

_Alexandra · 17.04.2011, 13:51

Продолжает прописываться сайт "ctel.ru" автоматически, чистила реестр, видимо не помогло

Lexer · 17.04.2011, 13:53

выполните такой скрипт.

Код:

begin
ExecuteRepair(2);
ExecuteRepair(3);
RebootWindows(true);
end.

лог HiJackThis сделайте.

_Alexandra · 17.04.2011, 13:56

<a href='http://webfile.ru/5266189'>Скачать virusinfo_syscheck.zip с WebFile.RU</a>

Скачать virusinfo_syscheck.zip с WebFile.RU

При проверке выдаёт:
\FileSystem\ntfs[IRP_MJ_CREATE] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A74F1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8A74F1F8 -> перехватчик не определен

Iljeben · 17.04.2011, 14:19

_Alexandra, предоставленный лог чист.

Цитата:

Сообщение от _Alexandra

Продолжает прописываться сайт "ctel.ru" автоматически, чистила реестр, видимо не помогло

В каком браузере происходить это безобразие?

_Alexandra · 17.04.2011, 14:33

Iljeben в опере и експлорере.

---------- Добавлено в 13:33 ---------- Предыдущее сообщение было написано в 13:24 ----------

Выполнила HiJackThis. Вот лог:

<a href='http://webfile.ru/5266256'>Скачать лог.rar с WebFile.RU</a>

Скачать лог.rar с WebFile.RU

Lexer · 17.04.2011, 14:37

Цитата:

Сообщение от Lexer

выполните такой скрипт.

Код:

begin
ExecuteRepair(2);
ExecuteRepair(3);
RebootWindows(true);
end.

Это выполнили? Проблема осталась?

---------- Добавлено в 12:37 ---------- Предыдущее сообщение было написано в 12:35 ----------

C:\WINDOWS\system32 файл operaprefs_fixed.ini есть такой файл? и если есть содержимое его покажите

_Alexandra · 17.04.2011, 14:41

я подозреваю, что эти перехватчики с файлообменников залезают

---------- Добавлено в 13:41 ---------- Предыдущее сообщение было написано в 13:38 ----------

Lexer да, выполнила всё. Проблема осталась. Вот содержимое operaprefs_fixed.ini:

[User Prefs]
Startup Type=2
Home URL=http://www.ctel.ru/
Search Type=5D74BE4FAE27408792FEEA4DBFAAF366

Lexer · 17.04.2011, 14:42

удалите этот файл

_Alexandra · 17.04.2011, 14:56

да, удалила. Его заменил файл opera6 его я тоже удалила, теперь чисто.
Спасибо за помощь!

17.04.2011, 13:13	#1 (ссылка)
_Alexandra Новичок Регистрация: 17.04.2011 Сообщений: 6 Репутация: 0	Автоматически открывает браузер с рекламой,после выхода в интернет Всем привет. У меня проблема с сайтом и браузером, которые автоматически прописались в системе и открываются при подключении интернет и открытии оперы. Я здесь нашла тему: Код HTML: http://pchelpforum.ru/f26/t18333/ и по ней лечу компьютер. Выполняю последний пункт после сканирования системы - выкладываю лог архив. Код HTML: <a href='http://webfile.ru/5266106'>Скачать virusinfo_syscure.zip с WebFi Скачать virusinfo_syscure.zip с WebFile.RU Спасибо за помощь!

17.04.2011, 13:53	#4 (ссылка)
Lexer Мастер Регистрация: 24.10.2010 Сообщений: 4,156 Репутация: 513	выполните такой скрипт. Код: begin ExecuteRepair(2); ExecuteRepair(3); RebootWindows(true); end. лог HiJackThis сделайте. Последний раз редактировалось Lexer; 17.04.2011 в 13:58.

17.04.2011, 14:41	#9 (ссылка)
_Alexandra Новичок Регистрация: 17.04.2011 Сообщений: 6 Репутация: 0	я подозреваю, что эти перехватчики с файлообменников залезают ---------- Добавлено в 13:41 ---------- Предыдущее сообщение было написано в 13:38 ---------- Lexer да, выполнила всё. Проблема осталась. Вот содержимое operaprefs_fixed.ini: [User Prefs] Startup Type=2 Home URL=http://www.ctel.ru/ Search Type=5D74BE4FAE27408792FEEA4DBFAAF366 Последний раз редактировалось _Alexandra; 17.04.2011 в 14:46.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Браузер открывает вкладки с рекламой каждые 10 минут.	ELVIS10	Безопасность	6	21.06.2011 18:03
Автоматически открывается браузер с рекламой и в диспетчере задач Троян	stas47	Безопасность	26	05.05.2011 23:10
автоматически открывается браузер с рекламой каждые полчаса	Nikola_Osokin	Безопасность	11	02.05.2011 19:48
Браузер самостоятельно открывает окна с рекламой!	kudra	Безопасность	6	08.04.2011 06:19
автоматически открывается браузер с рекламой после выхода в интернет	kotik110601	Безопасность	4	31.03.2011 14:32
Через короткие промежутки времени браузер открывает страницы с рекламой.	Boogag	Безопасность	14	29.03.2011 01:25
Браузер открывает окна с рекламой	nmalakh	Безопасность	20	24.03.2011 21:46
Браузер Internet Explorer самостоятельно открывает ссылки с рекламой.	m4c	Безопасность	8	15.03.2011 16:30
Вирусы и невозможность выхода в интернет после переустановки ОС на ноутбуке!	SSergei	Безопасность	13	11.01.2011 17:26
Браузер не открывает интернет-страницы	Александр_2010	Windows XP	13	15.08.2010 12:17
Автоматически открывает браузер с рекламой,после выхода в интернет	Strengelet	Безопасность	6	04.01.2010 01:24
Комп виснет после выхода в Интернет. Помогите советом.	DDP	Интернет и сети	1	18.09.2008 18:04

17.04.2011, 13:51	#3 (ссылка)
_Alexandra Новичок Регистрация: 17.04.2011 Сообщений: 6 Репутация: 0	Продолжает прописываться сайт "ctel.ru" автоматически, чистила реестр, видимо не помогло

17.04.2011, 13:56	#5 (ссылка)
_Alexandra Новичок Регистрация: 17.04.2011 Сообщений: 6 Репутация: 0	<a href='http://webfile.ru/5266189'>Скачать virusinfo_syscheck.zip с WebFile.RU</a> Скачать virusinfo_syscheck.zip с WebFile.RU При проверке выдаёт: \FileSystem\ntfs[IRP_MJ_CREATE] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_CLOSE] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_WRITE] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_EA] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A74F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_PNP] = 8A74F1F8 -> перехватчик не определен

17.04.2011, 14:33	#7 (ссылка)
_Alexandra Новичок Регистрация: 17.04.2011 Сообщений: 6 Репутация: 0	Iljeben в опере и експлорере. ---------- Добавлено в 13:33 ---------- Предыдущее сообщение было написано в 13:24 ---------- Выполнила HiJackThis. Вот лог: <a href='http://webfile.ru/5266256'>Скачать лог.rar с WebFile.RU</a> Скачать лог.rar с WebFile.RU

17.04.2011, 14:42	#10 (ссылка)
Lexer Мастер Регистрация: 24.10.2010 Сообщений: 4,156 Репутация: 513	удалите этот файл

17.04.2011, 14:56	#11 (ссылка)
_Alexandra Новичок Регистрация: 17.04.2011 Сообщений: 6 Репутация: 0	да, удалила. Его заменил файл opera6 его я тоже удалила, теперь чисто. Спасибо за помощь!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads