Технический форум

Технический форум (http://www.tehnari.ru/)
-   Безопасность (http://www.tehnari.ru/f35/)
-   -   При включении компьютера включается Opera и сайт (http://www.tehnari.ru/f35/t262401/)

vladmc 06.01.2019 13:16

При включении компьютера включается Opera и сайт
 
Вложений: 1
При старте компьютера включается браузер Opera и сайт (http://gmaegames.pro/redirect-from-banner.html)

Vvvyg 06.01.2019 18:27

Выполните скрипт в uVS:
Код:

;uVS v4.1.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
deltsk WWW.DIPLADOKS.ORG
delref HTTP://WWW.DIPLADOKS.ORG/
apply
deltmp
restart

Компьютер перезагрузится.

Сообщите, что с проблемой.

vladmc 06.01.2019 19:44

После перезагрузки я сам включил Opera и всё равно открылся сайт (Страница спонсоров)

Vvvyg 06.01.2019 20:45

В настройках Opera "При запуске" какие установки?
Если "Ранее открытые вкладки" - то вывод сами сделаете.

vladmc 07.01.2019 15:19

Выводы сделал, убрал "Ранее открытые вкладки" на "Открыть определенную страницу или несколько страниц", страницы выбрал сам. И вот всё равно этот сайт открывается!

Vvvyg 07.01.2019 16:28

Сделайте лог Farbar Recovery Scan Tool.

vladmc 07.01.2019 18:20

Вложений: 2
Провёл сканирование FRST

Vvvyg 07.01.2019 20:29

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:

CreateRestorePoint:
HKU\S-1-5-21-3928128571-3472622639-2727322988-1000\...\Run: [Vladislav] => cmd.exe /c start www.dipladoks.org
2014-10-01 15:54 - 2010-11-04 17:57 - 000055632 _____ (Microsoft Corporation) C:\Users\Vladislav\AppData\Roaming\9GPH0NJ1TN.exe
2014-10-01 15:55 - 2014-10-01 15:55 - 000000590 _____ () C:\Users\Vladislav\AppData\Local\tmplog.txt
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [151]
AlternateDataStreams: C:\ProgramData\TEMP:5C353220 [136]
AlternateDataStreams: C:\ProgramData\TEMP:8A0EFC75 [278]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
StandardProfile\AuthorizedApplications: [C:\Windows\Temp\notepad .exe] => Enabled:Windows Messanger
StandardProfile\AuthorizedApplications: [C:\Users\Vladislav\AppData\Roaming\9GPH0NJ1TN.exe] => Enabled:Windows Messanger
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

vladmc 08.01.2019 01:07

Вложений: 1
Вроде проблема решилась, так как при старте системы не включился автоматически Opera и при включение Opera не был запущен навязчивый сайт


Часовой пояс GMT +4, время: 17:01.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.