|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Самостоятельно открывается handyspider.com |
|
[решено] Самостоятельно открывается handyspider.com
|
Пользователь Сообщения: 88 |
Профиль | Отправить PM | Цитировать
Здравствуйте!
Постоянно открываются несколько разных ссылок на сайты в активном браузере - handyspider.com, mfdcadf8300.goplayslots.com вообще со звуком и рекламой вулкан, из автоматом блокирует адгуард антибаннер но от этого не легче. |
|
Отправлено: 01:11, 19-11-2017 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', ''); QuarantineFile('C:\Windows\system32\tasks\hdtask', ''); ExecuteFile('schtasks.exe', '/delete /TN "hdtask" /F', 0, 15000, true); DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. |
------- Отправлено: 10:10, 20-11-2017 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 88
|
Профиль | Отправить PM | Цитировать
Снова здравствуйте, вот что в автологере, в форму отправил карантин. Спасибо.
|
||||
Отправлено: 18:14, 22-11-2017 | #3 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Архив не полный. Переделайте, пожалуйста.
|
------- Отправлено: 20:01, 22-11-2017 | #4 |
Пользователь Сообщения: 88
|
Профиль | Отправить PM | Цитировать Который через форму или который в автологере?
|
|
Отправлено: 18:06, 23-11-2017 | #5 |
Ветеран Сообщения: 763
|
Профиль | Сайт | Отправить PM | Цитировать freemadman, который CollectionLog
|
Отправлено: 01:10, 24-11-2017 | #6 |
Пользователь Сообщения: 88
|
Профиль | Отправить PM | Цитировать
Переделал.
|
||||
Отправлено: 00:15, 26-11-2017 | #7 |
Ветеран Сообщения: 763
|
Профиль | Сайт | Отправить PM | Цитировать Что с проблемами?
|
Отправлено: 14:55, 26-11-2017 | #8 |
Пользователь Сообщения: 88
|
Профиль | Отправить PM | Цитировать Судя по всему окна больше не всплывают, большое спасибо!
|
Отправлено: 20:15, 27-11-2017 | #9 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Проверьте уязвимые места:
|
------- Отправлено: 09:21, 28-11-2017 | #10 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Программы устанавливаются самостоятельно | edo2424 | Лечение систем от вредоносных программ | 11 | 30-12-2015 15:10 | |
Загрузка - При запуске ноутбука открывается опера и открывается Smartinf.ru | Artacs | Microsoft Windows 7 | 1 | 07-04-2015 14:46 | |
Регистрация ООО Самостоятельно 1.1 | OSZone Software | Новости программного обеспечения | 0 | 30-01-2011 21:30 | |
Регистрация ИП Самостоятельно 1.1 | OSZone Software | Новости программного обеспечения | 0 | 30-01-2011 20:30 |
|