Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.56/9: Рейтинг темы: голосов - 9, средняя оценка - 4.56
0 / 0 / 0
Регистрация: 04.01.2014
Сообщений: 2
1

При запуске любого браузера открывается только opera

04.01.2014, 20:24. Показов 1775. Ответов 2
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
При попытке открыть браузеры хром, мозила, safari открывается opera (стоит по умолчанию) и каждый раз вываливается вкладка с рекламным сайтом
Вложения
Тип файла: zip CollectionLog-2014.01.04-20.15.zip (113.1 Кб, 12 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
04.01.2014, 20:24
Ответы с готовыми решениями:

Izogreb.ru открывается при запуске любого браузера
Добрый вечер, При запуске любого браузера (Opera, Chrome, IE) открывается сайт izogreb.ru, после...

При запуске любого браузера открывается сайт izogreb.ru
Я вычислил эту гадость прогой Process Monitor. Надо удалить папку c:\Program...

при запуске любого браузера открывается левый файл
при запуске любого браузера открывается левый файл. ярлыки через батники. читал форум. чистил...

При запуске любого браузера открывается левый поиковик
Приветствую! Ситуация следующая. При открытии любого браузера открывается easyopenweb.com В...

2
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,087
04.01.2014, 21:14 2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Пофиксите в HijackThis следующие строчки:
Код
O2 - BHO: (no name) - {bb184e6d-26d1-461a-9226-b93ca8da2af9} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131027 (exit) else (start http://dinoraptzor.org && exit)
O4 - HKCU\..\Run: [NextLive] C:\Windows\system32\rundll32.exe "C:\Users\Антон\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Users\3EC2~1\AppData\Local\Temp\6977987','');
 QuarantineFile('C:\Users\3EC2~1\AppData\Local\Temp\3f9fc.exe','');
 QuarantineFile('C:\Users\3EC2~1\AppData\Local\Temp\3fd83.exe','');
 QuarantineFile('C:\Users\3EC2~1\AppData\Local\Temp\3fe82.exe','');
 DeleteFile('C:\Users\3EC2~1\AppData\Local\Temp\6977987');
 DeleteFile('C:\Users\3EC2~1\AppData\Local\Temp\3f9fc.exe');
 DeleteFile('C:\Users\3EC2~1\AppData\Local\Temp\3fd83.exe');
 DeleteFile('C:\Users\3EC2~1\AppData\Local\Temp\3fe82.exe');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\Антон\AppData\Local\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Users\Антон\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
 DeleteFile('C:\Windows\system32\Tasks\mevz56.job','32');
 DeleteFile('C:\Windows\system32\Tasks\s6qyhcc','32');
 DeleteFile('C:\Windows\system32\Tasks\sjg58n','32');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.
Компьютер перезагрузится.

3. После перезагрузки выполните такой скрипт:
Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

4.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

5. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве
1
0 / 0 / 0
Регистрация: 04.01.2014
Сообщений: 2
05.01.2014, 01:07  [ТС] 3
export.rar

AdvCleanmer[R0].txt

MBAM-log-2014-01-05 .rar
0
05.01.2014, 01:07
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
05.01.2014, 01:07
Помогаю со студенческими работами здесь

Открывается поисковик Webalta при запуске любого браузера
Господа вирусоборцы, постоянно дописывается ссылка на поисковик в ярлыки всех браузеров, выручите...

При запуске любого браузера открывается Google Chrome
Здравствуйте. При запуске браузеров с ярлыков на рабочем столе (Opera, Firefox) открывается стоящий...

При запуске любого браузера открывается http://nftds2.ru
Здравствуйте, при запуске любого браузера открывается http://nftds2.ru Помогите решить проблему,...

При запуске браузера Opera открывается сайт http://livesearch.me
при запуске браузера опера открывается сайт http://livesearch.me


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
3
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru