Вирус самопроизвольно открывает непонятные страницы

@Калипсо · Регистрация: 11.02.2015

Студворк — интернет-сервис помощи студентам

После закачки драйверов попал вирус. Самостоятельно открывает непонятные сайты, прописывает поисковик yamdex в браузере хром. Нет возможности его удалить.

@Калипсо · 17.02.2015, 15:42 **[ТС]**

yamdex все там же

@Sandor · 17.02.2015, 15:47

Если проблема только в Хроме, попробуйте Сброс настроек браузера Chrome.

@Калипсо · 17.02.2015, 15:52 **[ТС]**

уже пробовал, не выходит..
"этот параметр включен администратором"

@Sandor · 17.02.2015, 15:55

Хм, давайте так:

Подготовьте лог uVS.

@Калипсо · 17.02.2015, 16:09 **[ТС]**

ок.

@Sandor · 17.02.2015, 16:20

Выполните скрипт в UVS.

Code
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
regt 27
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Проверьте.

@Калипсо · 17.02.2015, 20:03 **[ТС]**

yambex не исчез, но он стал доступен для удаления, вроде получилось ?!

@Sandor · 18.02.2015, 10:07

Сообщение от Калипсо

доступен для удаления

Так и было задумано))

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

@Калипсо · 18.02.2015, 23:32 **[ТС]**

Добрый вечер !

Благодарю за помощь !

Новые блоги и статьи Все статьи Все блоги /
Цена ошибки DevAlt 23.08.2026 Человек я беспокойный и потому заинтересовался OCaml, в чате форсили функторы модулей как суперфичу. Пытаясь отдуплить концепт, наткнулся на тутор с простым примером. А главный принцип обучения от. . .	Сегодня суббота, 22.08.2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. zorxor 22.08.2026 Сегодня суббота, 22. 08. 2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. Кто Я, откуда Я пришел и куда Я иду? Эти вопросы не оставляют меня ни на секунду. Жизнь на планете Земля. . .	Жизня: рисунок укладки багажа, сделанный клодом anaschu 21.08.2026 Сделал 15 снимков, он по снимкам сделал схему.	Был там один разговор по поводу свободы в материальном мире. kumehtar 19.08.2026 Суть: рассматривается живое существо, оказавшееся внутри довольно странной системы (этого мира) и пытающееся обустроить в ней свой кусок пространства. Жизнь действительно предъявляет каждому. . .
Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .	Лето уходит kumehtar 17.08.2026	Мысли в слух kumehtar 17.08.2026 Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .	Перемещение строк из ТЧ в другой документ с учетом текущего пробега Maks 17.08.2026 Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .

@Калипсо 0 / 0 / 0 Регистрация: 11.02.2015 Сообщений: 15
	17.02.2015, 15:42 [ТС]
	yamdex все там же 0

@Sandor 22544 / 15980 / 3100 Регистрация: 08.10.2012 Сообщений: 65,116
	17.02.2015, 15:47
	Если проблема только в Хроме, попробуйте Сброс настроек браузера Chrome. 0

@Калипсо 0 / 0 / 0 Регистрация: 11.02.2015 Сообщений: 15
	17.02.2015, 15:52 [ТС]
	уже пробовал, не выходит.. "этот параметр включен администратором" 0

@Sandor 22544 / 15980 / 3100 Регистрация: 08.10.2012 Сообщений: 65,116
	17.02.2015, 15:55
	Хм, давайте так: Подготовьте лог uVS. 0

@Sandor 22544 / 15980 / 3100 Регистрация: 08.10.2012 Сообщений: 65,116
	17.02.2015, 16:20
	Выполните скрипт в UVS. Code ;uVS v3.85.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c BREG regt 27 restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. Проверьте. 0

@Калипсо 0 / 0 / 0 Регистрация: 11.02.2015 Сообщений: 15
	17.02.2015, 20:03 [ТС]
	yambex не исчез, но он стал доступен для удаления, вроде получилось ?! 0

@Калипсо 0 / 0 / 0 Регистрация: 11.02.2015 Сообщений: 15
	18.02.2015, 23:32 [ТС]
	Добрый вечер ! Благодарю за помощь ! 0

Опции темы