Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
xGoooDx
0 / 0 / 0
Регистрация: 28.09.2015
Сообщений: 29
1

При запуске системы запускается cmd.exe и открывает спам-страницу

13.04.2016, 01:38. Просмотров 330. Ответов 7
Метки нет (Все метки)

Всем доброй ночи

При запуске системы запускается cmd.exe и открывает спам-страницу с играми.
Подскажите пожалуйста как это вылечить?

Спасибо заранее за помощь.
0
Вложения
Тип файла: zip CollectionLog-2016.04.13-00.36.zip (77.9 Кб, 2 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
13.04.2016, 01:38
Ответы с готовыми решениями:

При запуске системы, появляется командная строка cmd. exe и запускается Opera со страницей smartinf. ru
Здравствуйте! Не буду оригинальным но у меня такая проблема. При запуске вин,...

При запуске системы открывается cmd.exe, затем браузер
Здравствуйте. При запуске системы(Windows 7) моментально открывается командная...

При запуске Windows открывается окно cmd и ошибка gangnamgame.org, не запускается AutoLogger.exe, ccliner
Здравствуйте! Нужна помощь, перечитал кучу тем на форуме, но как понял все...

при запуске вин, появляется командная строка cmd.exe и запускается яндекс-браузер со страницей smartinf.ru
Добрый вечер! пожалуйста, помогите! установила на новый ПК мазиллу, она не...

При запуске системы, выходит, окно C: \Windows\system32\сmd. exe и сразу запускается хром
Прикрепляю логи. При запуске системы выходит окно C:\Windows\system32\сmd.exe и...

7
Sandor
Вирусоборец
13202 / 11395 / 1786
Регистрация: 08.10.2012
Сообщений: 46,307
13.04.2016, 13:05 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя xGoooDx. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Users\Александр\appdata\roaming\adobe\uplus.exe','');
     QuarantineFileF('C:\Users\Александр\appdata\roaming\adobe', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFile('C:\Users\Александр\appdata\roaming\adobe\uplus.exe','32');
     DeleteFileMask('C:\Users\Александр\appdata\roaming\adobe', '*', true);
     DeleteDirectory('C:\Users\Александр\appdata\roaming\adobe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog.
1
xGoooDx
0 / 0 / 0
Регистрация: 28.09.2015
Сообщений: 29
13.04.2016, 13:53  [ТС] 3
Добрый день

Спасибо огромное за Ваш ответ и помощь!
Файл отправил согласно форме и подготовил новые логи
При перезагрузке системы после выполненного скрипта - сайт не открывался
0
Вложения
Тип файла: zip CollectionLog-2016.04.13-12.51.zip (74.7 Кб, 2 просмотров)
Sandor
Вирусоборец
13202 / 11395 / 1786
Регистрация: 08.10.2012
Сообщений: 46,307
13.04.2016, 14:09 4
Чисто.
  • Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
xGoooDx
0 / 0 / 0
Регистрация: 28.09.2015
Сообщений: 29
13.04.2016, 14:13  [ТС] 5
Высылаю лог
0
Вложения
Тип файла: txt SecurityCheck.txt (9.8 Кб, 3 просмотров)
Sandor
Вирусоборец
13202 / 11395 / 1786
Регистрация: 08.10.2012
Сообщений: 46,307
13.04.2016, 14:44 6
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.30 (64-разрядная) v.5.30.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.18 v.7.18.112 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41865 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 79 (64-bit) v.7.0.790 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jre-7u80-windows-x64.exe). Желательно отключить Java-плагин в браузере!!!^
Java SE Development Kit 7 Update 79 (64-bit) v.1.7.0.790 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-x64.exe)^


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
xGoooDx
0 / 0 / 0
Регистрация: 28.09.2015
Сообщений: 29
13.04.2016, 16:47  [ТС] 7
Спасибо большое за помощь!
0
Sandor
Вирусоборец
13202 / 11395 / 1786
Регистрация: 08.10.2012
Сообщений: 46,307
13.04.2016, 16:49 8
Удачи!
0
13.04.2016, 16:49
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
13.04.2016, 16:49

При запуске Windows открывается cmd и открывает в браузере ссылку на вирусный сайт
Помогите, пожалуйста! При включении компа запускается cmd и открывает браузер...

При запуске Windows открывается cmd и открывает в браузере ссылку на сайт c играми
При запуске Windows открывается окно cmd и в браузере открывается сайт с...

При запуске Windows открывается cmd и открывает в браузере ссылку на вирусный сайт
Помогите, пожалуйста! При включении компа запускается cmd и открывает браузер...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
8
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru