Chrome сам пытается открыть страницу

Mikael · 06.09.2013, 01:40

Chrome сам пытается открыть страницу сам ни с того ни с сего выдергивает меня на рабочий стол открывает эту вкладку ссылка удалена она не грузится по человечески и какого вообще ? Происходит это с редкой периодичностью. Стоит аваст лицензия купленная. Сканирование до загрузки системы ничего не дало...

курейтом тоже ничего не дало

. В реестре эту гадость не нашел... Подскажите что сделать, а ?

Mikael · 06.09.2013, 01:43

а да система windows 7 64bit

safety · 06.09.2013, 07:36

добавьте образ автозапуска системы
Как создать образ автозапуска в uVS. Краткая инструкция

Mikael · 06.09.2013, 19:25

добавляю образ автозагрузки

safety · 06.09.2013, 20:05

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\WEIMAR\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B235D6A4C7261D4C4B12DBDEB549DC2F2B78912E1437A3CF67C05BE075C6217A7A80E31146943C088DE467E3DF63CDF6527B9623C3C6C774CA240F9DDF8 17 Win32/InstallCore.BD

zoo %SystemDrive%\USERS\WEIMAR\DOWNLOADS\BALDA2000.EXE
addsgn 9252778A146AC1CC0BD4514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 Trojan.Win32.Jorik.Carberp.bt

zoo %SystemDrive%\USERS\WEIMAR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

Mikael · 08.09.2013, 00:09

Не пойму что нужно отправить. Этот архив должен быть там где start.exe? или где то в меня uVS нужно найти?

safety · 08.09.2013, 04:28

ничего не надо отправлять, (он пуст.)

далее,
выполните быстрое сканирование в Malwarebytes

06.09.2013, 01:40	#1 (permalink)
Mikael Member Регистрация: 18.06.2009 Сообщений: 103 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 96	Chrome сам пытается открыть страницу Chrome сам пытается открыть страницу сам ни с того ни с сего выдергивает меня на рабочий стол открывает эту вкладку ссылка удалена она не грузится по человечески и какого вообще ? Происходит это с редкой периодичностью. Стоит аваст лицензия купленная. Сканирование до загрузки системы ничего не дало... курейтом тоже ничего не дало . В реестре эту гадость не нашел... Подскажите что сделать, а ?

06.09.2013, 20:05	#5 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.81.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\WEIMAR\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE addsgn A7679B235D6A4C7261D4C4B12DBDEB549DC2F2B78912E1437A3CF67C05BE075C6217A7A80E31146943C088DE467E3DF63CDF6527B9623C3C6C774CA240F9DDF8 17 Win32/InstallCore.BD zoo %SystemDrive%\USERS\WEIMAR\DOWNLOADS\BALDA2000.EXE addsgn 9252778A146AC1CC0BD4514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 Trojan.Win32.Jorik.Carberp.bt zoo %SystemDrive%\USERS\WEIMAR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes

06.09.2013, 01:43	#2 (permalink)
Mikael Member Регистрация: 18.06.2009 Сообщений: 103 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 96	а да система windows 7 64bit

06.09.2013, 07:36	#3 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	добавьте образ автозапуска системы Как создать образ автозапуска в uVS. Краткая инструкция

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

08.09.2013, 00:09	#6 (permalink)
Mikael Member Регистрация: 18.06.2009 Сообщений: 103 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 96	Не пойму что нужно отправить. Этот архив должен быть там где start.exe? или где то в меня uVS нужно найти?

08.09.2013, 04:28	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	ничего не надо отправлять, (он пуст.) далее, выполните быстрое сканирование в Malwarebytes