Самопроизвольно, бессистемно запускается Mozilla Firefox

[A1eksandr78]

Самопроизвольно, бессистемно запускается Mozilla Firefox , со страницей http://gamezonenews.net/ с рекламой какой то игры , посмотрите пожалуйста. uVS http://rghost.ru/8Vnz8kVtn

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://GANGNAMGAME.ORG
deltmp
delnfr
restart

Компьютер перезагрузится.

Сделайте лог MBAM.

[A1eksandr78]

MBAM Malwarebytes Anti-Malware
www.malwarebytes.org

Дата проверки: 14.12.2015
Время проверки: 23:15
Файл журнала:
Администратор: Да

Версия: 2.2.0.1024
База данных вредоносных программ: v2015.12.14.04
База данных руткитов: v2015.12.07.01
Лицензия: Бесплатная версия
Защита от вредоносных программ: Выключено
Защита от вредоносных веб-сайтов: Выключено
Самозащита: Выключено

ОС: Windows 7 Service Pack 1
Процессор: x64
Файловая система: NTFS
Пользователь: Александр

Тип проверки: Полная проверка
Результат: Завершено
Проверено объектов: 341972
Затраченное время: 6 мин, 13 с

Память: Включено
Автозагрузка: Включено
Файловая система: Включено
Архивы: Включено
Руткиты: Выключено
Эвристика: Включено
PUP: Включено
PUM: Включено

Процессы: 0
(Вредоносные программы не обнаружены)

Модули: 0
(Вредоносные программы не обнаружены)

Разделы реестра: 1
PUP.Optional.InstallCore, HKU\S-1-5-21-699925968-3717989888-2474202536-1000\SOFTWARE\InstallCore, , [f10bb3f14d3e999d4eaca1fb90733ec2],

Значения реестра: 0
(Вредоносные программы не обнаружены)

Данные реестра: 0
(Вредоносные программы не обнаружены)

Папки: 0
(Вредоносные программы не обнаружены)

Файлы: 0
(Вредоносные программы не обнаружены)

Физические сектора: 0
(Вредоносные программы не обнаружены)


(end)

[Vvvyg]

Удалите всё найденное в MBAM.

Проблема решена?

[A1eksandr78]

Спасибо большое. Ну пока не ясно , нужно понаблюдать , завтра отпишусь , а что было то ?

[Vvvyg]

Задание прописано на запуск рекламного сайта.

[A1eksandr78]

вчера тонну форумов перечитал , ярлыки проверил , все что можно по удалял , куриентом проверил , в системных папках и реестре пробовал по названию искать , так сутки почти не вылазил , так и где это задание было и почему время запуска так сильно рандомное ? и где с нортоном можно такое подцепить ?

[Vvvyg]

Сообщение от A1eksandr78

так и где это задание было и почему время запуска так сильно рандомное ?

Панель управления -> Администрирование -> Планировщик заданий.

Сообщение от A1eksandr78

и где с нортоном можно такое подцепить ?

Вам лучше знать Идёт с модами/репаками игр обычно.

Выполните проверку и устранение уязвимостей.

[A1eksandr78]

неужели , когда фоллаут 4 , с отключенным нортоном устанавливал ??? я так то не игрок , просто тем много про него было

[Vvvyg]

Да, как раз на нём ловили. Пользуйтесь лицензионными программами

[A1eksandr78]

Сообщение от Vvvyg

Панель управления -> Администрирование -> Планировщик заданий.


Вам лучше знать Идёт с модами/репаками игр обычно.

Выполните проверку и устранение уязвимостей.

"скрипт выполнен без ошибок" окошечко вылезло маленькое