Технический форум

Технический форум (http://www.tehnari.ru/index.php)
-   Форум по вирусам и антивирусам (http://www.tehnari.ru/forumdisplay.php?f=183)
-   -   Chrome сам пытается открыть страницу (http://www.tehnari.ru/showthread.php?t=90745)

Mikael 06.09.2013 01:40

Chrome сам пытается открыть страницу
 
Chrome сам пытается открыть страницу сам ни с того ни с сего выдергивает меня на рабочий стол открывает эту вкладку ссылка удалена она не грузится по человечески и какого вообще ? Происходит это с редкой периодичностью. Стоит аваст лицензия купленная. Сканирование до загрузки системы ничего не дало... :dog: курейтом тоже ничего не дало tehnoperforator . В реестре эту гадость не нашел... Подскажите что сделать, а ?

Mikael 06.09.2013 01:43

а да система windows 7 64bit

safety 06.09.2013 07:36

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

Mikael 06.09.2013 19:25

Вложений: 1
добавляю образ автозагрузки

safety 06.09.2013 20:05

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:


;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\WEIMAR\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B235D6A4C7261D4C4B12DBDEB549DC2F2B78912E1437A3CF67C05BE075C6217A7A80E31146943C088DE467E3DF63CDF6527B9623C3C6C774CA240F9DDF8 17 Win32/InstallCore.BD

zoo %SystemDrive%\USERS\WEIMAR\DOWNLOADS\BALDA2000.EXE
addsgn 9252778A146AC1CC0BD4514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 Trojan.Win32.Jorik.Carberp.bt

zoo %SystemDrive%\USERS\WEIMAR\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

Mikael 08.09.2013 00:09

Не пойму что нужно отправить. Этот архив должен быть там где start.exe? или где то в меня uVS нужно найти?

safety 08.09.2013 04:28

ничего не надо отправлять, (он пуст.)

далее,
выполните быстрое сканирование в Malwarebytes


Часовой пояс GMT +4, время: 15:46.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.