Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Закрытая тема
 
Опции темы Опции просмотра
Старый 08.06.2016, 20:50   #1 (permalink)
Bull
Member
 
Регистрация: 12.07.2011
Сообщений: 65
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию Не могу победить вредоносный сайт

Занесла нечистая мне на ноут с Windows 8 x64 всякую вредоносную фигню. Почти всё удалил, кроме сайта funday24, который запускается при загрузке системы в Хроме. Как почистить систему от мусора?
Bull вне форума  

Старый 08.06.2016, 20:50
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

По этим ссылкам обсуждения которые так или иначе схожи с вашим

При загрузке системы Google chrom сам запускается и открывает вредоносный сайт.
вредоносный сайт pcoverlook.com в Опере
Помогите, не могу победить запускающийся сайт lyll.net
Не могу победить вирус

Старый 08.06.2016, 22:01   #2 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Выложите браз автозапуска
Гризлик вне форума  
Старый 08.06.2016, 22:22   #3 (permalink)
Bull
Member
 
Регистрация: 12.07.2011
Сообщений: 65
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Прикрепляю.Только там ошибок и отказов в доступе было как то много.
Вложения
Тип файла: 7z DYMSONN_2016-06-08_21-08-13.7z (710.4 Кб, 52 просмотров)
Bull вне форума  
Старый 08.06.2016, 22:35   #4 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Скопируйте код ниже в буфер обмена
Код:
;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\079FB759-F07B-4C93-8175-C3B6B2A57A5B\08B4F27F-E1EA-4FDD-A105-B774E1C3B43A.EXE
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ESBWNXWV.DEFAULT\EXTENSIONS\SBEXT@SLEXT.DEV\INSTALL.RDF
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MEFFIAMONANIEKGHONGNCPEPAAECFOKI\3.3.6_0\MAIL.RU CHECKER
deltmp
delnfr
restart
Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог
Гризлик вне форума  
Старый 11.06.2016, 13:36   #5 (permalink)
Bull
Member
 
Регистрация: 12.07.2011
Сообщений: 65
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

ага,вот сделал.сайт вроде не появляется
Вложения
Тип файла: txt 2016-06-11_12-21-35_log.txt (29.5 Кб, 267 просмотров)
Bull вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 11.06.2016, 14:42   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполните сканирование Malwarebytes и выложите полученый лог
safety вне форума  
Старый 11.06.2016, 15:16   #7 (permalink)
Bull
Member
 
Регистрация: 12.07.2011
Сообщений: 65
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Мне программа предлагает только удалить найденное. Как сделать файл отчета не вижу.
Bull вне форума  
Старый 11.06.2016, 15:18   #8 (permalink)
Bull
Member
 
Регистрация: 12.07.2011
Сообщений: 65
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

вот,сделал.
Вложения
Тип файла: txt М1.txt (10.4 Кб, 580 просмотров)
Bull вне форума  
Старый 11.06.2016, 15:58   #9 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST
safety вне форума  
Старый 11.06.2016, 16:42   #10 (permalink)
Bull
Member
 
Регистрация: 12.07.2011
Сообщений: 65
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

сделал логи
Вложения
Тип файла: txt AdwCleaner[C4].txt (2.5 Кб, 303 просмотров)
Тип файла: txt AdwCleaner[S4].txt (2.4 Кб, 326 просмотров)
Тип файла: txt Addition.txt (27.6 Кб, 462 просмотров)
Тип файла: txt FRST.txt (80.3 Кб, 360 просмотров)
Bull вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 09:05.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.