Технический форум

Технический форум (http://www.tehnari.ru/)
-   Форум по вирусам и антивирусам (http://www.tehnari.ru/f183/)
-   -   Самопроизвольно открывается сайт (http://www.tehnari.ru/f183/t92677/)

viktor88 28.11.2013 22:40

Самопроизвольно открывается сайт
 
Вложений: 2
Здравствуйте!
Помогите, пожалуйста, разобраться с проблемой.
Браузер сам открывает страницу сайта systweak.com, причем в это время я, например, играю, игра сворачивается и открывается эта страница. Поиск различными антивирусами в безопасном режиме не помог, переустановка браузера, установка другого браузера, результатов не дали.

safety 29.11.2013 07:50

добавьте образ автозапуска
http://www.tehnari.ru/f150/t81269/

viktor88 29.11.2013 19:55

Вложений: 1
Здрасте еще раз.
Сделал...

safety 29.11.2013 21:57

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\VIKTOR\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
addsgn 9252775A106AC1CC0B84544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 sohanad_vir

zoo %SystemDrive%\USERS\VIKTOR\APPDATA\ROAMING\DIGITALSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF45E4595AE592435ECFA164AA99E85B55E78E13CF5D8D9F6C9144F56C3ED1E1ADC49C3FB6861B99574A2119EE87220D508744136A495F7496373 9 tr

hide %SystemDrive%\PROGRAM FILES (X86)\THE KMPLAYER\KMPLAYER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://UTROM.ORG/?SUBACC=3

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

viktor88 01.12.2013 11:59

Спасибо.
Проблема пока не появлялась.

safety 01.12.2013 13:56

выполните все проверки, которые мы рекомендуем:

далее,
выполните быстрое сканирование в Malwarebytes


Часовой пояс GMT +4, время: 22:45.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.