Произвольное открытие закладок в гугл хром

@cactys · Регистрация: 10.03.2015

Author24 — интернет-сервис помощи студентам

Самопроизвольно открываются закладки в браузере, не как не зависящая от времени, может день не появляться, может весь день выскакивать, а могут выскочить 2-5 раз в день и все.

@Sandor · 13.12.2016, 16:55

Здравствуйте!

Remote Desktop Manager

ставили самостоятельно? Если нет, удалите.

Внимание! Рекомендации написаны специально для пользователя cactys. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Vladimir\AppData\Local\FilterOptions\regCheck.vbs', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\FileSystemOptions\regCheck.vbs', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\TestMenu\regCheck.vbs', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\ImmediateHelp\regCheck.vbs', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\LastNews\regCheck.vbs', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\ValidateLife\regCheck.vbs', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\DateOption\regCheck.vbs', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\rightchose\regCheck.vbs', '');
 DeleteFile('C:\Users\Vladimir\AppData\Local\FilterOptions\regCheck.vbs', '32');
 DeleteFile('C:\Users\Vladimir\AppData\Local\FileSystemOptions\regCheck.vbs', '32');
 DeleteFile('C:\Users\Vladimir\AppData\Local\TestMenu\regCheck.vbs', '32');
 DeleteFile('C:\Users\Vladimir\AppData\Local\ImmediateHelp\regCheck.vbs', '32');
 DeleteFile('C:\Users\Vladimir\AppData\Local\LastNews\regCheck.vbs', '32');
 DeleteFile('C:\Users\Vladimir\AppData\Local\ValidateLife\regCheck.vbs', '32');
 DeleteFile('C:\Users\Vladimir\AppData\Local\DateOption\regCheck.vbs', '32');
 DeleteFile('C:\Users\Vladimir\AppData\Local\rightchose\regCheck.vbs', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@cactys · 13.12.2016, 17:37 **[ТС]**

Готово.

@Sandor · 13.12.2016, 17:41

Что с проблемой?

@cactys · 13.12.2016, 17:46 **[ТС]**

Ну пока тихо, понятней будет спустя время. Я напишу!
В очередной раз спасибо!

@Sandor · 13.12.2016, 17:47

Пока проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@cactys · 13.12.2016, 17:54 **[ТС]**

Вот.

@Sandor · 13.12.2016, 17:57

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.21 (64-разрядная) v.5.21.0 Внимание! Скачать обновления
FileZilla Client 3.16.1 v.3.16.1 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.20513.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
BitTorrent v.7.9.9.42924 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 91 (64-bit) v.8.0.910.15 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-x64.exe)^
Java SE Development Kit 8 Update 91 (64-bit) v.8.0.910.15 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u112-windows-x64.exe)^
Java 8 Update 91 v.8.0.910.15 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.5.3.16 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.54.0.2840.99 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,031
	13.12.2016, 17:41	4
	Что с проблемой? 0

@cactys 0 / 0 / 0 Регистрация: 10.03.2015 Сообщений: 112
	13.12.2016, 17:46 [ТС]	5
	Ну пока тихо, понятней будет спустя время. Я напишу! В очередной раз спасибо! 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,031
	13.12.2016, 17:47	6
	Пока проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,031
	13.12.2016, 17:57	8
	Сообщение было отмечено cactys как решение Решение --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.21 (64-разрядная) v.5.21.0 Внимание! Скачать обновления FileZilla Client 3.16.1 v.3.16.1 Внимание! Скачать обновления Microsoft Silverlight v.5.1.20513.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- BitTorrent v.7.9.9.42924 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 91 (64-bit) v.8.0.910.15 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-x64.exe)^ Java SE Development Kit 8 Update 91 (64-bit) v.8.0.910.15 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-8u112-windows-x64.exe)^ Java 8 Update 91 v.8.0.910.15 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^ --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.5.3.16 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ ------------------------------- [ Browser ] ------------------------------- Google Chrome v.54.0.2840.99 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

Опции темы

Произвольное открытие закладок в гугл хром

Решение