При запуске компьютера, открывается браузер с нежелательным сайтом

@Натали703 · Регистрация: 13.01.2015

Author24 — интернет-сервис помощи студентам

При запуске компьютера открывается браузер с сайтом ***, пыталась прогнать через клинер не помогло((( Помогите пожалуйста.

@Sandor · 04.05.2015, 16:44

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Натали703. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
 QuarantineFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
 DeleteFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
 DeleteFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ffadwmjnjd');
ExecuteSysClean;
 ExecuteRepair(3);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Натали703 · 04.05.2015, 17:48 **[ТС]**

Здравствуйте, отправляю вам отчет. По поводу карантина хотела поинтересоваться, папку с названием карантин нужно отправить?

@Sandor · 04.05.2015, 17:52

Нет, только указанный файл. Еще п.4, пожалуйста.

@Натали703 · 04.05.2015, 17:58 **[ТС]**

А вот отчеты по скану Farbar

@Натали703 · 04.05.2015, 18:01 **[ТС]**

Все отправила, что дальше?

@Sandor · 04.05.2015, 18:05

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Натали\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-04-25]
C:\Users\Натали\AppData\Local\Temp\etNdxyUZ0DMl.exe
C:\Users\Натали\AppData\Local\Temp\F6eHQ7XOwpq5.exe
C:\Users\Натали\AppData\Local\Temp\FRDf9fgJCS6S.exe
C:\Users\Натали\AppData\Local\Temp\iJHnDFXFXoAG.exe
C:\Users\Натали\AppData\Local\Temp\jmxpABnefpGM.exe
C:\Users\Натали\AppData\Local\Temp\k0TMMKKZmcBw.exe
C:\Users\Натали\AppData\Local\Temp\lRmeyURDHL2j.exe
C:\Users\Натали\AppData\Local\Temp\nep076THeL7H.exe
C:\Users\Натали\AppData\Local\Temp\rQnD3o5EjnOn.exe
C:\Users\Натали\AppData\Local\Temp\TgWNShbMGXn5.exe
C:\Users\Натали\AppData\Local\Temp\uybacpdEM6FK.exe
C:\Users\Натали\AppData\Local\Temp\UyLWir4dTDfz.exe
C:\Users\Натали\AppData\Local\Temp\v5e0wToahmAC.exe
C:\Users\Натали\AppData\Local\Temp\vhYHZ6shc9wA.exe
C:\Users\Натали\AppData\Local\Temp\yupdate-exec-yabrowser.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Натали703 · 04.05.2015, 18:17 **[ТС]**

Сейчас при перезагрузке нежелательный сайт не открылся.
Отправляю отчет, какие дальнейшие действия?

@thyrex · 04.05.2015, 22:08

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Содержимое лога, который откроется, скопируйте и выложите в сообщение, затем скачайте и установите все обновления по ссылкам, если таковые будут рекомендованы.

@Натали703 · 05.05.2015, 20:56 **[ТС]**

SecurityCheck by glax24 v.1.3.0.13 [13.04.15]
WebSite: www.safezone.cc
DateLog: 05.05.2015 20:56:32
Path starting: C:\Users\Натали\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Натали
VersionXML: 0.6i
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 26.02.2015 21:02:29
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [97.7 Гб] Занято: [21.4 Гб] Свободно: [76.3 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17691 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Автоматическое обновление отключено
Дата установки обновлений: 2015-03-30 19:30:46
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
---------------------------- [ Antivirus_WMI ] ----------------------------
ESET NOD32 Antivirus 8.0
Антивирус обновлен
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и устарел)
ESET NOD32 Antivirus 8.0 (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
ESET NOD32 Antivirus v.8.0.304.1
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 40 v.8.0.400 Внимание! Скачать обновления
Java Auto Updater v.2.8.40.26
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 ActiveX v.17.0.0.169
Adobe Flash Player 17 NPAPI v.17.0.0.169
------------------------------- [ Browser ] -------------------------------
Google Chrome v.42.0.2311.135 [+]
Yandex v.15.4.2272.3429 Внимание! Скачать обновления
--------------------------- [ RunningProcess ] ----------------------------
C:\Users\Натали\AppData\Local\Yandex\YandexBrowser\Application\browser.exe v.41.0.2272.3429
----------------------------- [ End of Log ] ------------------------------

@Sandor · 05.05.2015, 20:58

Все вышеуказанное проделайте и обновите.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Натали703 · 05.05.2015, 21:03 **[ТС]**

Спасибо большое.

@Натали703 0 / 0 / 0 Регистрация: 13.01.2015 Сообщений: 20
	05.05.2015, 20:56 [ТС]	10
	SecurityCheck by glax24 v.1.3.0.13 [13.04.15] WebSite: www.safezone.cc DateLog: 05.05.2015 20:56:32 Path starting: C:\Users\Натали\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Натали VersionXML: 0.6i ___________________________________________________________________________ Windows 7(6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419) Дата установки ОС: 26.02.2015 21:02:29 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [97.7 Гб] Занято: [21.4 Гб] Свободно: [76.3 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17691 Внимание! Скачать обновления Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Автоматическое обновление отключено Дата установки обновлений: 2015-03-30 19:30:46 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает ---------------------------- [ Antivirus_WMI ] ---------------------------- ESET NOD32 Antivirus 8.0 Антивирус обновлен --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (включен и устарел) ESET NOD32 Antivirus 8.0 (включен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- ESET NOD32 Antivirus v.8.0.304.1 -------------------------------- [ Java ] --------------------------------- Java 8 Update 40 v.8.0.400 Внимание! Скачать обновления Java Auto Updater v.2.8.40.26 --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 17 ActiveX v.17.0.0.169 Adobe Flash Player 17 NPAPI v.17.0.0.169 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.42.0.2311.135 [+] Yandex v.15.4.2272.3429 Внимание! Скачать обновления --------------------------- [ RunningProcess ] ---------------------------- C:\Users\Натали\AppData\Local\Yandex\YandexBrowser\Application\browser.exe v.41.0.2272.3429 ----------------------------- [ End of Log ] ------------------------------ 0

@Натали703 0 / 0 / 0 Регистрация: 13.01.2015 Сообщений: 20
	05.05.2015, 21:03 [ТС]	12
	Спасибо большое. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.05.2015, 16:44	2
	Сообщение было отмечено Натали703 как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Натали703. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', ''); QuarantineFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', ''); DeleteFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe'); DeleteFile('C:\Users\Натали\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ffadwmjnjd'); ExecuteSysClean; ExecuteRepair(3); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	04.05.2015, 17:52	4
	Нет, только указанный файл. Еще п.4, пожалуйста. 0

@Натали703 0 / 0 / 0 Регистрация: 13.01.2015 Сообщений: 20
	04.05.2015, 18:01 [ТС]	6
	Все отправила, что дальше? 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	04.05.2015, 22:08	9
	Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Содержимое лога, который откроется, скопируйте и выложите в сообщение, затем скачайте и установите все обновления по ссылкам, если таковые будут рекомендованы. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	05.05.2015, 20:58	11
	Все вышеуказанное проделайте и обновите. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

При запуске компьютера, открывается браузер с нежелательным сайтом

Решение