В Опере есть переадресация на nftds2.ru_1 компьютер [AR]

@malor · Регистрация: 02.07.2007

Студворк — интернет-сервис помощи студентам

В остальных браузерах вроде всё нормально пока.

Карантин у антивируса Comodo разросся до 85 гигабайт.
Почистил его папку (C:\Users\Все пользователи\Comodo\Cis\Quarantine\data).

@Sandor · 03.02.2014, 12:07

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\browser.url','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','');
 QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url','');
 QuarantineFile('C:\Program Files (x86)\Opera\opera.url','');
 DeleteFile('C:\Program Files (x86)\Opera\opera.url','32');
 DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url','32');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполните такой скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Пересоздайте ярлыки запуска всех браузеров.

Сообщение от malor

Карантин у антивируса Comodo разросся до 85 гигабайт.

Проверьте его настройки, должна быть возможность ограничения срока хранения карантина.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@malor · 03.02.2014, 13:44 **[ТС]**

Карантин прикрепил в форме.

Запускал Автологгер с нажатой SHIFT, только не знаю учлась ли эта нажатость,
т.к. процесс осуществлял не сидя за заражённой машиной, а удалённо через UltraVNC Viewer.

@Sandor · 03.02.2014, 13:53

Удалите еще эти файлы:
C:\Program Files (x86)\Opera\launcher.url
C:\Users\Admin\AppData\Local\Xpom\Applic ation\chrome.url
C:\Users\Admin\AppData\Local\Xpom\Applic ation\run_chrome.url
и пересоздайте для них ярлыки запуска.

Переадресация еще есть?

@malor · 04.02.2014, 20:29 **[ТС]**

Переадресации нет.

Спасибо!

@Sandor · 05.02.2014, 11:24

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: показать затраченные материалы за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В качестве. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	03.02.2014, 13:53
	Удалите еще эти файлы: C:\Program Files (x86)\Opera\launcher.url C:\Users\Admin\AppData\Local\Xpom\Applic ation\chrome.url C:\Users\Admin\AppData\Local\Xpom\Applic ation\run_chrome.url и пересоздайте для них ярлыки запуска. Переадресация еще есть? 1

@malor 48 / 44 / 3 Регистрация: 02.07.2007 Сообщений: 2,573
	04.02.2014, 20:29 [ТС]
	Переадресации нет. Спасибо! 0

@Sandor 22505 / 15947 / 3092 Регистрация: 08.10.2012 Сообщений: 64,978
	05.02.2014, 11:24
	Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0