Технический форум - Браузер сам открывает страницы, не знаю что с этим делать

Технический форум (http://www.tehnari.ru/)

C:\Downloads\5rvy43qw.exe - это DrWeb?
C:\WINDOWS\Temp\4BF91300-EB306E0-58AF2AC8-7B267208\cb45a3.exe - программа вам известна? Какой размер файла?

Запустите файл из вложения.

Перед выполнением рекомендаций закрыть все запущенные программы. Выгрузить все защитное ПО (антивирусы, фаерволы и т.п.)
В Windows Vista и Windows 7 программы AVZ, HiJackThis и RSIT необходимо запускать от имени Администратора.

Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.

Код:

R3 - URLSearchHook: shell32.dll -  - (no file)

F2 - REG:system.ini: UserInit=userinit.exe,

O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\Администратор\Local Settings\Application Data\{207D4082-398D-33F3-BDAD-419F1C53DD37}\.exe" ?

O23 - Service: K4hostEL - Unknown owner - C:\WINDOWS\system32\K4hostElSvc.exe (file missing)

AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');

 QuarantineFile('C:\WINDOWS\system32\K4hostElSvc.exe','');

 TerminateProcessByName('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe');

 QuarantineFile('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe','');

 DeleteFile('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe');

 DeleteFile('C:\WINDOWS\system32\K4hostElSvc.exe');

 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');

 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');

 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\System32\K4hostElSvc.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер автоматически перезагрузится.

Выполните скрипт после автоматической перезагрузки

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04Deferyahoo.com (Defer заменить на @).

Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению.

1. да, доктор вебер
2. программа мне не известна

Скачать virusinfo_syscheck.zip с WebFile.RU
Скачать virusinfo_syscure.zip с WebFile.RU

письмо на емейл отправила

C:\WINDOWS\Temp\4BF91300-EB306E0-58AF2AC8-7B267208\cb45a3.exe - какой размер у этого файла?

Сделайте hijackthis.log и log.txt.

4BF91300-EB306E0-58AF2AC8-7B267208
такой папки в C:\WINDOWS\Temp у меня не нашлось, пробовала использовать поиск - нет
зато файл cb45a3.exe нашелся, информация о нем выдает производитель доктор вебер

Замечание:

Free, у нас не приветствуются ссылки на файлообменники. Нужно было запаковать их ZIP-архиватором и присоединить, как вложение. На первый раз я это сделал за Вас.
Модератор

В логах все нормально. Самопроизвольное открытие браузеров прекратилось?

да, большое спасибо!

здраствуйте

В Windows Vista и Windows Seven файл kv.bat необходимо запускать от имени администратора.

Распакуйте файл из вложения в отдельную папку и запустите файл kv.bat.

Цитата:

Сообщение от Defer (Сообщение 539565)

большое спс

Проблема такая же как и у многих.Запуск левых сайтов браузером опера.
все логи в архивах.
Прошу помочь в решии этой проблемы