Решена Сторонний сайт постоянно открываеться

Тема в разделе "Лечение компьютерных вирусов", создана пользователем meh0s, 14 май 2015.

Метки:
Статус темы:
Закрыта.
  1. meh0s
    Оффлайн

    meh0s Новый пользователь

    Сообщения:
    17
    Симпатии:
    0
    удалено открывается при включении компьютера.
    как только включается компьютер появляется командная строка и пропадает, а за ней следует переход сразу в браузер и открытие этого сайта.
     
    Последнее редактирование модератором: 14 май 2015
  2. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
  3. meh0s
    Оффлайн

    meh0s Новый пользователь

    Сообщения:
    17
    Симпатии:
    0
    Пробовал собрать логи, но вирус не открывает не CCleaner и Autologger
     
  4. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    Autologger скачайте отсюда и сделайте логи им.
     
  5. meh0s
    Оффлайн

    meh0s Новый пользователь

    Сообщения:
    17
    Симпатии:
    0
    я скачал, но все равно не запускается, запускает только игры и приложения, но не запускает утилиты и автологер. Антивирус отключаю перед запуском его. Запускал от имени админа не помогло!
     
  6. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    переименуйте его тогда во что-то другое и так запустите.
     
  7. meh0s
    Оффлайн

    meh0s Новый пользователь

    Сообщения:
    17
    Симпатии:
    0
    переименовал он запускает его потом распаковывает, а затем просто выключается. и создает папку AutoLogger. Без Лога
    --- Объединённое сообщение, 14 май 2015 ---
    запустил все по отдельности кроме avz
     

    Вложения:

    • log.txt
      Размер файла:
      72,7 КБ
      Просмотров:
      0
    • Check_Browsers_LNK.log
      Размер файла:
      10,6 КБ
      Просмотров:
      0
  8. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    а вы точно качали по той ссылке, что я дал? То есть по ссылке из этого поста? По вашему описанию похоже, что вы до сих пор пытаетесь запустить версию из правил.

    + в папке с AVZ лежит файл RunUnlock.inf нажмите на нём правой кнопкой затем "Установить", после этого логи без проблем должны собраться.
     
  9. meh0s
    Оффлайн

    meh0s Новый пользователь

    Сообщения:
    17
    Симпатии:
    0
    только когда нажал RunUnlock.inf тогда только заработал, спасибо. я отключил в авто запуске cmd строку и после этого он перестал открывать сайт тот при включении
     

    Вложения:

    Последнее редактирование: 14 май 2015
  10. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код (Text):

    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    ClearQuarantineEx(true);
    RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CMD');
    ExecuteRepair(9);
    RebootWindows(false);
    end.
     
    после выполнения скрипта компьютер перезагрузится.

    Повторите логи по правилам.
     
  11. meh0s
    Оффлайн

    meh0s Новый пользователь

    Сообщения:
    17
    Симпатии:
    0
    Вот
    --- Объединённое сообщение, 14 май 2015, Дата первоначального сообщения: 14 май 2015 ---
    Все работает спасибо!
     

    Вложения:

  12. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код (Text):
    var
    LogPath : string;
    ScriptPath : string;

    begin
    LogPath := GetAVZDirectory + 'log\avz_log.txt';
    if FileExists(LogPath) Then DeleteFile(LogPath);
    ScriptPath := GetAVZDirectory +'ScanVuln.txt';

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
    ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
    exit;
    end;
    end;
    if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Выполните рекомендации после лечения.
     
  13. meh0s
    Оффлайн

    meh0s Новый пользователь

    Сообщения:
    17
    Симпатии:
    0
    Уязвимости не обнаружено.
     
Статус темы:
Закрыта.

Поделиться этой страницей