15.08.2016, 14:41 | #11 (permalink) |
Мимо проходил
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
|
После перезагрузки выложите логи Farbar Recovery Scan ToolНет. Будет запускаться любой браузер который стоит по умолчанию. Т.к. это зараза (запуск любого браузера с сайтом) сидит в реестре и в задачах. Еще похоже и через груповые политики подгружается. |
15.08.2016, 14:41 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
На нашем форуме уже встречались похожие топики, посмотрите их Google Chrome и sd-steam.info Google Chrome и sd-steam.info Вирус zodiac-game.info Вирус zodiac-game.info При обновлении Steam после 99% аваст находит вирус и steam не открывается |
15.08.2016, 15:24 | #14 (permalink) |
Мимо проходил
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
|
Скопируйте код ниже в Блокнот
Код:
HKU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN: [АДМИНИСТРАТОР] => EXPLORER.EXE HTTP://SD-STEAM.INFO HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: F - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {06abeb9c-33fb-11e5-ab58-bb3d1702efaf} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {08e509ee-8f08-11e5-a7c8-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {1cf79527-81e6-11e4-b69d-c49976b99aaa} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {3f43c950-33eb-11e5-a751-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {3f43c977-33eb-11e5-a751-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {469419db-37d3-11e5-a727-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {50a39f90-5a90-11e3-b5c4-002215cbdf42} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {50a39fac-5a90-11e3-b5c4-002215cbdf42} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {68ee74cf-2e6e-11e5-acb3-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {696801cd-5da6-11e3-b70e-002215cbdf42} - F:\autorun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {abf36a37-e7e3-11e4-a9be-9c74774c6dac} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {c1f7fb54-5130-11e3-b86e-002215cbdf42} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {ca9916c3-54ee-11e4-899c-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {ca9916d3-54ee-11e4-899c-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {cf50c2ec-df58-11e4-ac0e-b6bed22c7791} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {dfd634bf-5940-11e4-8972-00a0c6000000} - F:\AutoRun.exe HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {f238fbbd-e7b5-11e4-a87b-002215cbdf42} - F:\AutoRun.exe CHR HKU\S-1-5-21-1635987036-588072203-935641505-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File Toolbar: HKU\S-1-5-21-1635987036-588072203-935641505-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File FF Extension: Kino-Filmov.Net Toolbar - C:\Users\VIT\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kino-filmov.net.xpi [2010-08-08] [not signed] Task: {2AE69450-B3AB-42BB-88D0-50937E2BE739} - \Администратор -> No File <==== ATTENTION Task: {5AFBEAE5-6408-4F33-9790-7B80D42E4AEF} - \{F702FA34-C96C-4314-8D85-66A66B4A9731} -> No File <==== ATTENTION Task: {EC89A8E6-56BA-44A4-B763-22201182D5A6} - \{BD722054-3434-41AB-814C-31C6BEBF816A} -> No File <==== ATTENTION EmptyTemp: Reboot: После чего откроется файл лога fixlog.txt выложите его сюда. |
15.08.2016, 15:31 | #15 (permalink) |
Member
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
всё сделалююююю
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
15.08.2016, 16:01 | #19 (permalink) |
Мимо проходил
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
|
Ну в первую очередь её нужно в задачах (Панель управления--Администратирование--Планировщик заданий) искать, затем реестр чистить.
Выполните еще на последок Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ. И на этом все! |
15.08.2016, 16:04 | #20 (permalink) |
Member
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
понял спасибо еще раз
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|