Решена После перезагрузки запускается Firefox и пытается открыть страницу bongbonger.org

Переводчик Google
A

asking_questions

Новый пользователь
Сообщения
11
Реакции
1
Здравствуйте!
Прошу помощи.

После перезагрузки компа самостоятельно запускается Firefox и пытается открыть страницу bongbonger.org.
При перезапусках браузера этого не происходит, но снова повторяется после перезагрузки компа.
Вчера еще показалость странным, что в процессе серфинга на доли секунды мелькнуло окно консоли командной строки, а сегодня, после запуска компа, вылезло это.
Поискал в реестре записи с bongbonger, нашлась одна.
В разделе HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run, строка со значением cmd.exe /c start www.bongbonger.org
Удаление строки с этой записью результата не дает, через некоторое время после удаления на долю секунды снова мелькает окно консоли и запись снова в реестре.

Пожалуйста, помогите избавиться от этой бяки.
Прикладываю логи.
 

Вложения

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт) (..\AutoLogger\AV\avz.exe):

Код: 
begin
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mda', 'x32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mda', 'x64');
 DeleteSchedulerTask('mda');
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.

Сообщите, что с проблемой?
 
Severnyj написал(а):
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт) (..\AutoLogger\AV\avz.exe):

Код: 
begin
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mda', 'x32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mda', 'x64');
 DeleteSchedulerTask('mda');
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.

Сообщите, что с проблемой?
Нажмите для раскрытия...

Severnyj, все сделал по вашим рекомендациям, выполнил скрипт, всё ОК.
Браузер после перезагрузки сам не запустился, реестр чистый.
Огромное вам спасибо за помощь и оперативность!
 
Подготовьте лог SecurityCheck by glax24:
Скачайте архив, распакуйте в любую папку и запустите.
Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению.
 
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз

Рассмотрите возможность обновления системы до Windows 11. Содержите систему и ПО в актуальном состоянии, не отключайте автоматическое обновление.

Обновите ПО:

Microsoft .NET Framework 4.8 v.4.8.03761 Внимание! Скачать обновления
OpenOffice 4.1.5 v.4.15.9789 Внимание! Скачать обновления
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
Telegram Desktop v.6.3.6 Внимание! Скачать обновления
foobar2000 v2.25.3 (x64) v.2.25.3 Внимание! Скачать обновления


Поддерживаемые браузеры для Windows 7:

Pale Moon
Установленная у Вас Mozilla Firefox ESR (x64 ru) v.115.38.0
Supermium

Остальные браузеры - на свой риск. Уже не поддерживаются и не обновляются.

Severnyj

Тема 'Рекомендации после удаления вредоносного ПО'

  1. Удалите инструменты, которые были использованы во время лечения:​

  2. Создайте новую точку восстановления и удалите старые точки.​

    1. Нажмите Пуск – Программы – Стандартные – Служебные – Восстановление системы. Выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать
    2. Нажмите Пуск - Программы – Стандартные –...
  • Like
 
Спасибо за такие подробные и развернутые рекомендации, и особенно за ссылки!
Обновления для ПО скачал, обновлюсь.
А вот обновить Windows пока возможности нет.
 
Удачи!
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу