При запуске браузера открывает тот который задан по умолчанию+открывается страница torrentino.com - Удаление вирусов - Ответ 5614408

@mike 1 · 09.01.2014, 16:54

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

Код

begin
ExecuteAVUpdate;    
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Users\Андрей\AppData\Local\Temp\NERO1004997\unit_app_75\Toolbar.exe','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);        
 BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);    
BC_Activate;    
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

После перезагрузки архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

Код

O4 - HKCU\..\Run: [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Андрей\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l

Пересоздайте ярлыки для браузеров.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Вернуться к обсуждению:
При запуске браузера открывает тот который задан по умолчанию+открывается страница torrentino.com Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Была предотвращена попытка доступа к вредоносному сайту https://www.cyberforum.ru/ viruses/ thread1066633.html Установил Malwarebytes Anti Malware он нашел вирус pum.hijack.system.hidden и потом он выдает ошибку: "Была предотвращена попытка доступа к вредоносному сайту 111.111.111.111 и много других ip-адресс.	В IE всплывают рекламные баннеры. а в опере нет Удаление вирусов Здравствуйте. Возникла проблема. Стали всплывать рекламные окна на большинстве сайтов . Браузер IE WiFi Роутер Asus rt n-66/ В сети два ноутбука ( Один на Win 7 на нем Symantec другой на Win 8 штатный антивирус). Работают по WiFi. С начала банеры всплывали только на одном (Win 7). Через неделю появились и на втором (Win 8) Помогите пожалуйста! Добавлено через 20 минут На ноутбуке (Win...
Удаление вирусов Вы пытаетесь зайти под именем из необычного места Здравствуйте! Подхватила вирус на рабочем компе. Вы пытаетесь зайти под именем ________ из необычного места. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите все недостающие цифры номера телефона, к которому привязана страница. Ну далее понятно... Почистила hosts, проверила комп Dr.Web CureIt, avz, утилитой от Касперского. Сразу же dr web ... https://www.cyberforum.ru/ viruses/ thread1066448.html	Удаление вирусов Загрузка ЦП 100% https://www.cyberforum.ru/ viruses/ thread1066437.html С недавнего времени начал грузиться и тупить ноут, процент загрузки ЦП не опускается ниже 90%. В чем причина?
Не заходит в контакт и в одноклассники Удаление вирусов Здравствуйте!Я не могу зайти в соц сеть "Вконтакте".При переходе на сайт,открывается главная страница,где требуется ввести свой email и пароль,я ввожу всё верно(100%,т.к с телефона на сайт заходит спокойно),но он перекидывает меня на другую страницу,где пишет: "Вы пытаетесь зайти под именем +7 * * **21 из необычного места. Чтобы подтвердить, что Вы действительно являетесь владельцем...	Удаление вирусов при запуске браузера открывается незнакомая страница https://www.cyberforum.ru/ viruses/ thread1066107.html Страница открывается в Опере и в Експлоре, помогите очистить от вирусов, я проводил проверку через AVZ с помощью мастера, и очищал кеши браузеров, так же использовал CCleaner, далее провел проверку с помощью AVG Internet Security 2013, далее с помощью него же я проверил на руткиты, ничего, и проверил с помощью проги Anti-Malware 8.1 свой ПК, тоже чисто, искал торрент а наткнулся на exe файл,...
Удаление вирусов Борьба с флэшкой-ярлыком https://www.cyberforum.ru/ viruses/ thread1065983.html Ситуация стандартная Вот все нужные файлы, помогите! Файлы	Удаление вирусов Вместо IE открывается Google Chrome Добрый вечер, помогите пожалуйста. Открываю Internet Explorer, вместо него открывается http://nftds.ru/ в Google Chrome. Решить данную проблему самому не получилось, IE вообще не открывается, а надо! Мои Логи
Удаление вирусов При запуске браузера открывается Google Chrome со стартовой страницей http://www.torrentino.com/start Здравствуйте. При запуске браузеров с ярлыков на рабочем столе открывается стоящий по умолчанию Google Chrome, причем начальной страницей установлен http://www.torrentino.com/start и в настройках изменить ее не получается. Перед созданием темы просканировал систему на вирусы ничего не обнаруженно. подмогите пожалуйста! Вот логи не получилось вставить их в основное сообщение https://www.cyberforum.ru/ viruses/ thread1065768.html	Удаление вирусов Все браузеры открываются одним В общем, подцепил какой-то вирус, и все браузеры начали открываться ненужным "Интернет". Потом как-то случайно поменял его на Оперу, но смысл остался прежним - после кликанья по ярлыку любого браузера запускается Опера, да ещё и стартовой страницей является какая-то реклама по зарабатыванию денег в интернете. Ещё и почему-то при скачивании файлов (тот же сборщик логов) скорость сразу падает до 0... https://www.cyberforum.ru/ viruses/ thread1065762.html
Удаление вирусов Biclolo на диске С Здравствуйте, сегодня не пойми откуда взялись вирусы Bicllolo, не могу их удалить, почистить и т.д (ничего не могу сделать) Антивирус аваст фри, помгите пожалуйста!!!!!!11 в скриптах ничегон е понимаю, если можно, точный 100% ответ, спасибо!1!	Удаление вирусов При запуске любого браузера открывается http://nftds2.ru https://www.cyberforum.ru/ viruses/ thread1065183.html Здравствуйте, при запуске любого браузера открывается http://nftds2.ru Помогите решить проблему, заранее спасибо. Логи прилагаю

	09.01.2014, 16:54