[Help me please] Автоматически открывается Сайт.

Roma L · 09.04.2012, 23:13

Здравствуйте, после того, как я заходил на сайт

http://freesoft-news.ru

у меня возникла проблема.
Когда браузер даже закрыт, то все открывается ссылка с этим "гребанным" сайтом. В первое время я не замечал и не обращал внимания, а щас это напрягает уже. Скрины выложу ниже.
Антивирусами проверял (Dr. Web cureit/Avast и тд). 2 трояна нашел-удалил, все так же.
Файлик hosts очищал, кэш очищал, браузеры менял. В общем проблема очень серьезная, решения этой проблемы в интернете не нашел.. Буду ждать ваших ответов.
Вот скриншот страницы которая автоматически примерно каждые 40-60 минут открывается..

http://imgdepo.ru/show/592861

Angel-iz-Ada · 09.04.2012, 23:24

и где логи?
боюсь моральная помощь никакой пользы вам не принесет
выполняем все - http://pchelpforum.ru/f26/t6442/

Roma L · 10.04.2012, 00:21

Сорри, не знал про логи.
Все сделал, ссылки снизу (64 bit system у меня)
Делал все по инструкции 64 разрядных ОС.
UVS.rar - http://rghost.ru/37499290
HijackThis.rar - http://rghost.ru/37499310
AVZ.rar - http://rghost.ru/37499321

---------- Добавлено в 22:21 ---------- Предыдущее сообщение было написано в 22:10 ----------

Offtop: Я тут находил темку на подобие моей давно
Кстати у юзера была такая же проблема как и у меня (и тот же сайт).

Vvvyg · 10.04.2012, 00:50

Roma L, скопируйте скрипт из окна "код" ниже в буфер обмена:

Код:

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.SMAXXI.BIZ
deltmp
delnfr
restart

Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Если будут вопросы об удалении программ, соглашайтесь.
Компьютер перезагрузится.
Сделайте лог быстрого сканирования MBAM.

Roma L · 10.04.2012, 01:18

Скрипт из буфера обмена сделал по правилам, вопросов по удалению программ Не Было, следующий лог ниже.
MBAM.rar - http://rghost.ru/37500666

Vvvyg · 10.04.2012, 01:20

Удалите всё найденное, выполните скрипт проверки уязвимостей в AVZ.

Roma L · 10.04.2012, 01:26

Поиск критических уязвимостей
Уязвимости в Adobe Flash Player для Internet Explorer
http://fpdownload.macromedia.com/pub...ve_x_32bit.exe

Обнаружено уязвимостей: 1

я юзаю оперу, все равно качать?

Vvvyg · 10.04.2012, 01:28

Да, т. к. вирусы предпочитают IE.

Roma L · 10.04.2012, 01:29

Качаю, это последний шаг был?
P/S: Просто у меня IE не установлен даже на Windows7, я его отключил и он удаленный у меня
(В Program Files только установочный его)
Все равно качать этот флеш плеер для IE?

Angel-iz-Ada · 10.04.2012, 01:30

качайте, лишним не будет
на этом все

Vvvyg · 10.04.2012, 01:30

Хуже не будет.

Roma L · 10.04.2012, 02:36

Спасибо огромное за помощь и за ваше время.
Окей, скачаю щас и перезагружу комп как сказано в инструкции.
Через часик отпишусь тут-открывается или нет этот сайт.
Еще раз благодарю.

---------- Добавлено в 00:36 ---------- Предыдущее сообщение было написано Вчера в 23:32 ----------

Цитата:

Сообщение от Roma L

Через часик отпишусь тут-открывается или нет этот сайт.

Сайт так же открывает..

Vvvyg · 10.04.2012, 02:38

Свежий комплект логов, пожалуйста.

Angel-iz-Ada · 10.04.2012, 02:54

выполните скрипт в uVS:

Цитата:

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemRoot%\SYSWOW64\SSYSTIMER.VBS
restart

проблема именно в этом файле

Roma L · 10.04.2012, 03:11

Свежий комплект логов.
avz - http://rghost.ru/37501774
HijackThis - http://rghost.ru/37501778
uvs - http://rghost.ru/37501787

---------- Добавлено в 01:03 ---------- Предыдущее сообщение было написано в 01:02 ----------

Цитата:

Сообщение от Angel-iz-Ada

выполните скрипт в uVS:

проблема именно в этом файле

Пробую

---------- Добавлено в 01:11 ---------- Предыдущее сообщение было написано в 01:03 ----------

Отпишусь Обязательно через час
выполнил этот скрипт
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemRoot%\SYSWOW64\SSYSTIMER.VBS
restart

09.04.2012, 23:13	#1 (ссылка)
Roma L Новичок Регистрация: 09.04.2012 Сообщений: 8 Репутация: 0	[Help me please] Автоматически открывается Сайт. Здравствуйте, после того, как я заходил на сайт http://freesoft-news.ru у меня возникла проблема. Когда браузер даже закрыт, то все открывается ссылка с этим "гребанным" сайтом. В первое время я не замечал и не обращал внимания, а щас это напрягает уже. Скрины выложу ниже. Антивирусами проверял (Dr. Web cureit/Avast и тд). 2 трояна нашел-удалил, все так же. Файлик hosts очищал, кэш очищал, браузеры менял. В общем проблема очень серьезная, решения этой проблемы в интернете не нашел.. Буду ждать ваших ответов. Вот скриншот страницы которая автоматически примерно каждые 40-60 минут открывается.. http://imgdepo.ru/show/592861

10.04.2012, 00:50	#4 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Roma L, скопируйте скрипт из окна "код" ниже в буфер обмена: Код: ;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://SEARCH.QIP.RU delref HTTP://WWW.SMAXXI.BIZ deltmp delnfr restart Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Если будут вопросы об удалении программ, соглашайтесь. Компьютер перезагрузится. Сделайте лог быстрого сканирования MBAM.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
автоматически открывается браузер	afeozz	Безопасность	10	11.05.2011 21:11
Браузер открывается автоматически	MarkoVV	Безопасность	4	13.04.2011 10:12
Автоматически открывается Браузер.	Defalt	Безопасность	6	25.03.2011 16:42
Автоматически открывается папка	Базаров	Windows XP	4	01.01.2009 12:31
автоматически открывается интернет	Komodd	Интернет и сети	4	09.02.2008 03:41

09.04.2012, 23:24	#2 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	и где логи? боюсь моральная помощь никакой пользы вам не принесет выполняем все - http://pchelpforum.ru/f26/t6442/

10.04.2012, 00:21	#3 (ссылка)
Roma L Новичок Регистрация: 09.04.2012 Сообщений: 8 Репутация: 0	Сорри, не знал про логи. Все сделал, ссылки снизу (64 bit system у меня) Делал все по инструкции 64 разрядных ОС. UVS.rar - http://rghost.ru/37499290 HijackThis.rar - http://rghost.ru/37499310 AVZ.rar - http://rghost.ru/37499321 ---------- Добавлено в 22:21 ---------- Предыдущее сообщение было написано в 22:10 ---------- Offtop: Я тут находил темку на подобие моей давно Кстати у юзера была такая же проблема как и у меня (и тот же сайт).

10.04.2012, 01:18	#5 (ссылка)
Roma L Новичок Регистрация: 09.04.2012 Сообщений: 8 Репутация: 0	Скрипт из буфера обмена сделал по правилам, вопросов по удалению программ Не Было, следующий лог ниже. MBAM.rar - http://rghost.ru/37500666

10.04.2012, 01:20	#6 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Удалите всё найденное, выполните скрипт проверки уязвимостей в AVZ.

10.04.2012, 01:26	#7 (ссылка)
Roma L Новичок Регистрация: 09.04.2012 Сообщений: 8 Репутация: 0	Поиск критических уязвимостей Уязвимости в Adobe Flash Player для Internet Explorer http://fpdownload.macromedia.com/pub...ve_x_32bit.exe Обнаружено уязвимостей: 1 я юзаю оперу, все равно качать?

10.04.2012, 01:28	#8 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Да, т. к. вирусы предпочитают IE.

10.04.2012, 01:29	#9 (ссылка)
Roma L Новичок Регистрация: 09.04.2012 Сообщений: 8 Репутация: 0	Качаю, это последний шаг был? P/S: Просто у меня IE не установлен даже на Windows7, я его отключил и он удаленный у меня (В Program Files только установочный его) Все равно качать этот флеш плеер для IE?

10.04.2012, 01:30	#10 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	качайте, лишним не будет на этом все

10.04.2012, 01:30	#11 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Хуже не будет.

10.04.2012, 02:38	#13 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Свежий комплект логов, пожалуйста.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)