Браузер сам открывает страницы, не знаю что с этим делать - Страница 5

VIPkekc · 23.03.2011, 20:41

Блин все равно не помогает все перепробовал незнаю что еще сделать
если не сложно дай скайп или хотябы аську

Defer · 23.03.2011, 21:06

Для VIPkekc
c:\program files\vksaver\vksaverupdater.exe - программу самостоятельно устанавливали?

Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\санёк\AppData\Local\{DA6994BC-F559-C034-4895-1D04AA5DE6D5}\.exe" ?

AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\users\санёк\appdata\local\{da6994bc-f559-c034-4895-1d04aa5de6d5}\.exe','');
 QuarantineFile('C:\Windows\system32\XDva383.sys','');
 QuarantineFile('C:\Windows\system32\XDva370.sys','');
 QuarantineFile('C:\Windows\system32\XDva362.sys','');
 QuarantineFile('C:\Program Files\Garena\safedrv.sys','');
 QuarantineFile('C:\Users\0038~1\AppData\Local\Temp\Wi78k0f6.sys','');
 TerminateProcessByName('c:\users\санёк\appdata\local\{da6994bc-f559-c034-4895-1d04aa5de6d5}\.exe');
 DeleteFile('c:\users\санёк\appdata\local\{da6994bc-f559-c034-4895-1d04aa5de6d5}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер автоматически перезагрузится.

Выполните скрипт после автоматической перезагрузки

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip. Загрузите его на файлообменник и предоставьте ссылку в личном сообщении. Не размещайте файл quarantine.zip на форуме!

Сделай заново логи.

VIPkekc · 23.03.2011, 21:40

c:\program files\vksaver\vksaverupdater.exe эту программу сам устанавливал
уже давно все работало а вчера днем браузер стал сам открываться и открывал рекламные страницы каждые 5 минут после того как попробывал все выше указанные методы он открывается каждые 30 минут

Defer · 23.03.2011, 21:59

Категорически не рекомендуется выполнять скрипты, которые написаны не для вас. Т.к. они, как минимум, не возымеют никакого эффекта, а то и могут навредить в вашей ситуации.

Цитата:

попробывал все выше указанные методы

И рекомендации из моего предыдущего сообщения тоже не возымели эффекта? Или эти рекомендации еще не выполнялись?

Жду новые логи и карантин в личку.

VIPkekc · 23.03.2011, 22:09

я уже на файлообменник кидаю
всего один вопрос как на этом сайте в личку писать???

Defer · 23.03.2011, 22:21

Цитата:

как на этом сайте в личку писать???

Компьютерный форум - Справка: Возможности профиля пользователя

Eli · 23.03.2011, 22:22

вы пока не можете - только через определенное время вы сможете писать в личные сообщения (таковы правила - для новых пользователей )

Defer · 23.03.2011, 22:26

Тогда карантин отошли на мыло: piros04Deferyahoo.com
Defer заменить на @.

VIPkekc · 23.03.2011, 22:42

Вроде перестали вылазить сылки уже как час все нормаль
надеюсь так все и останется
спасибо тебе большое очень помог

Osven123 · 24.03.2011, 00:02

Цитата:

Сообщение от Defer

Тогда карантин отошли на мыло: piros04Deferyahoo.com
Defer заменить на @.

отсылаю папки тебе на мыло

c:\program files\relevantknowledge\rlvknlg.exe уже не помню может и сам мож и нет, но удалить ее никак не могу

23.03.2011, 21:06	#42 (permalink)
Defer Member Регистрация: 20.03.2011 Сообщений: 344 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 680	Для VIPkekc c:\program files\vksaver\vksaverupdater.exe - программу самостоятельно устанавливали? Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked. Код: R3 - URLSearchHook: (no name) - - (no file) O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\санёк\AppData\Local\{DA6994BC-F559-C034-4895-1D04AA5DE6D5}\.exe" ? AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\users\санёк\appdata\local\{da6994bc-f559-c034-4895-1d04aa5de6d5}\.exe',''); QuarantineFile('C:\Windows\system32\XDva383.sys',''); QuarantineFile('C:\Windows\system32\XDva370.sys',''); QuarantineFile('C:\Windows\system32\XDva362.sys',''); QuarantineFile('C:\Program Files\Garena\safedrv.sys',''); QuarantineFile('C:\Users\0038~1\AppData\Local\Temp\Wi78k0f6.sys',''); TerminateProcessByName('c:\users\санёк\appdata\local\{da6994bc-f559-c034-4895-1d04aa5de6d5}\.exe'); DeleteFile('c:\users\санёк\appdata\local\{da6994bc-f559-c034-4895-1d04aa5de6d5}\.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер автоматически перезагрузится. Выполните скрипт после автоматической перезагрузки Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В папке с AVZ появится архив с именем quarantine.zip. Загрузите его на файлообменник и предоставьте ссылку в личном сообщении. Не размещайте файл quarantine.zip на форуме! Сделай заново логи.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

23.03.2011, 20:41	#41 (permalink)
VIPkekc Member Регистрация: 23.03.2011 Сообщений: 17 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Блин все равно не помогает все перепробовал незнаю что еще сделать если не сложно дай скайп или хотябы аську

23.03.2011, 21:40	#43 (permalink)
VIPkekc Member Регистрация: 23.03.2011 Сообщений: 17 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	c:\program files\vksaver\vksaverupdater.exe эту программу сам устанавливал уже давно все работало а вчера днем браузер стал сам открываться и открывал рекламные страницы каждые 5 минут после того как попробывал все выше указанные методы он открывается каждые 30 минут

23.03.2011, 22:09	#45 (permalink)
VIPkekc Member Регистрация: 23.03.2011 Сообщений: 17 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	я уже на файлообменник кидаю всего один вопрос как на этом сайте в личку писать???

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

23.03.2011, 22:22	#47 (permalink)
Eli TEHNARI.RU Регистрация: 31.03.2008 Адрес: Израиль Сообщений: 18,407 Записей в дневнике: 7 Сказал(а) спасибо: 10 Поблагодарили 1 раз в 1 сообщении Репутация: 14157	вы пока не можете - только через определенное время вы сможете писать в личные сообщения (таковы правила - для новых пользователей )

23.03.2011, 22:26	#48 (permalink)
Defer Member Регистрация: 20.03.2011 Сообщений: 344 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 680	Тогда карантин отошли на мыло: piros04Deferyahoo.com Defer заменить на @.

23.03.2011, 22:42	#49 (permalink)
VIPkekc Member Регистрация: 23.03.2011 Сообщений: 17 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Вроде перестали вылазить сылки уже как час все нормаль надеюсь так все и останется спасибо тебе большое очень помог