Браузер сам открывает страницы

But · 10.01.2014, 16:43

Добрый день! Подобная ситуация - браузер "опера" сам открывает рекламную страницу с играми. Помогите избавиться... Вот мои данные (hijackthis.log не прикрепляется как блокнот, скопировал его как word):

safety · 10.01.2014, 17:52

добавьте образ автозапуска
Как создать образ автозапуска в uVS. Краткая инструкция

But · 10.01.2014, 22:45

Спасибо! Сделал.

safety · 10.01.2014, 23:40

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\CIMEI\CIMEI.EXE
addsgn 1A39F39A5583C58CF42B0FC5728B1286ED8BCF3FB0FF774DC6C3CA28915DB08F4907ABB7E2179DA125BA849F75D670BF75D07DB2D01AC534C573962FC7C12265 8 tr1

zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

addsgn 1ADC009A5583C58CF42B254E3143FE86C99EAF7DD4F2484B7AF81AC843EF0C5C5610F097D76A9C492BF681AC8670C0F92B549D7E6E2DC539C5F4B02FC7C12265 8 Trojan.DownLoad.64782 [DrWeb]

zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\SCHEDULE\SCHEDULE.EXE
delall %SystemRoot%\TEMP\SVCDELAY.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

But · 11.01.2014, 14:44

Большое спасибо! Все так и сделал. Только деинсталляция не предлагалась. Нужно ли что-то еще сделать? Рекламные сайты пока не открывались... Вот отчет:

safety · 11.01.2014, 15:04

далее, выполните быстрое сканирование в Malwarebytes

But · 11.01.2014, 15:22

Выполнил, вирусов не обнаружено. Большое Вам спасибо! Очень благодарен!

safety · 11.01.2014, 16:11

хорошо,
закрываем уязвимости с помощью AVZ
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ

10.01.2014, 23:40	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.81.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\CIMEI\CIMEI.EXE addsgn 1A39F39A5583C58CF42B0FC5728B1286ED8BCF3FB0FF774DC6C3CA28915DB08F4907ABB7E2179DA125BA849F75D670BF75D07DB2D01AC534C573962FC7C12265 8 tr1 zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian addsgn 1ADC009A5583C58CF42B254E3143FE86C99EAF7DD4F2484B7AF81AC843EF0C5C5610F097D76A9C492BF681AC8670C0F92B549D7E6E2DC539C5F4B02FC7C12265 8 Trojan.DownLoad.64782 [DrWeb] zoo %SystemDrive%\USERS\ВАСИЛИЙ\APPDATA\LOCAL\SCHEDULE\SCHEDULE.EXE delall %SystemRoot%\TEMP\SVCDELAY.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

10.01.2014, 16:43
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Ваша тема имеет сходства с теми, которые я отправил сюда Браузер сам открывает страницы Браузер сам открывает страницы Браузер открывает страницу с рекламой Браузер сам открывает страницы

10.01.2014, 17:52	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	добавьте образ автозапуска Как создать образ автозапуска в uVS. Краткая инструкция

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

11.01.2014, 15:04	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	далее, выполните быстрое сканирование в Malwarebytes

11.01.2014, 15:22	#7 (permalink)
But Новичок Регистрация: 10.01.2014 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Выполнил, вирусов не обнаружено. Большое Вам спасибо! Очень благодарен!

11.01.2014, 16:11	#8 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	хорошо, закрываем уязвимости с помощью AVZ Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ