Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Ответ
 
Опции темы Опции просмотра
Старый 29.09.2013, 21:10   #1 (permalink)
Сергей5575
Новичок
 
Регистрация: 29.09.2013
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Браузеры после включения компа включают рекламу сайта с игрой

Помогите что делать сегодня включил комп и гуглфром сразу открыл мне страницу с рекламой сайта, ставил оперу по умолчанию открывает оперу с той же рекламой.
Вложения
Тип файла: rar hijackthis.rar (2.3 Кб, 27 просмотров)
Тип файла: rar log.rar (6.7 Кб, 18 просмотров)
Тип файла: zip virusinfo_syscheck.zip (19.7 Кб, 16 просмотров)
Сергей5575 вне форума   Ответить с цитированием

Старый 29.09.2013, 21:10
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Полезные советы по решению проблемы можно найти в аналогичных обсуждениях

После работы с торрентом перестают работать браузеры
Вылетает после включения
новый пульт включения и перезагрузки компа.
Точки на мониторе после включения
Долго думает после включения
После включения виснет

Старый 29.09.2013, 21:13   #2 (permalink)
Сергей5575
Новичок
 
Регистрация: 29.09.2013
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Пробовал перезагружать и выключить комп все равно сразу открывает страницу
Сергей5575 вне форума   Ответить с цитированием
Старый 29.09.2013, 21:26   #3 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

добавьте образ автозапуска
Как создать образ автозапуска в uVS. Краткая инструкция
safety вне форума   Ответить с цитированием
Старый 29.09.2013, 22:03   #4 (permalink)
Сергей5575
Новичок
 
Регистрация: 29.09.2013
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию вот сделал файл

вот файл. может не правильно?((
Вложения
Тип файла: 7z PC_2013-09-29_19-50-51.7z (429.1 Кб, 84 просмотров)
Сергей5575 вне форума   Ответить с цитированием
Старый 30.09.2013, 02:34   #5 (permalink)
Сергей5575
Новичок
 
Регистрация: 29.09.2013
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

А у-у-у меня не забыли?
Сергей5575 вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 30.09.2013, 07:05   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall ACHINE_ID=29C748D48071CB4185FF9F58A8B352A5&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1/\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&PARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=US&INSTALL_DATE=20130514&USER_GUID=F972DE7448BC4E66B9C3B57A9DEBFAFC&MACHINE_ID=29C748D48071CB4185FF9F58A8B352A5&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1/
deltmp
delnfr
unload %SystemDrive%\PROGRAM FILES\STARTNOW TOOLBAR\TOOLBARUPDATERSERVICE.EXE
; StartNow Toolbar
exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe


ZOO %SystemDrive%\USERS\SERIK\APPDATA\ROAMING\MICROSOFT\NETWORK\NF3BOX.SE.EXE
sreg

delref %SystemDrive%\USERS\SERIK\APPDATA\ROAMING\MICROSOFT\NETWORK\NF3BOX.SE.EXE
areg
czoo
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума   Ответить с цитированием
Старый 30.09.2013, 08:58   #7 (permalink)
Сергей5575
Новичок
 
Регистрация: 29.09.2013
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Все сделал.

Ребята Огромное Вам Спасибо за помощь. Все прошло, работает как надо
Сергей5575 вне форума   Ответить с цитированием
Старый 30.09.2013, 09:02   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

отлично ,
добавьте новый образ автозапуска для контроля,
и
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума   Ответить с цитированием
Старый 30.09.2013, 22:35   #9 (permalink)
Сергей5575
Новичок
 
Регистрация: 29.09.2013
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

так все сделал как написано
Вложения
Тип файла: txt MBAM-log-2013-09-30 (20-32-57).txt (2.6 Кб, 368 просмотров)
Тип файла: 7z PC_2013-09-30_20-22-51.7z (431.4 Кб, 63 просмотров)
Сергей5575 вне форума   Ответить с цитированием
Старый 01.10.2013, 06:38   #10 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

в мбам удалите все найденное,

далее,
согласитесь на деинсталляцию этого тулбара

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
exec C:\Program Files\StartNow Toolbar\StartNowToolbarUninstall.exe
deltmp
delnfr
restart
перезагрузка,

далее,
сделайте проверку в адвклинере
Как выполнить проверку в AdwCleaner?
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 03:38.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.