При включении компьютера открывается окно cmd, А затем сайт http: //smartinf. ru

@figlimigli · Регистрация: 23.03.2015

Студворк — интернет-сервис помощи студентам

при включении компьютера открывается окно cmd и сайт [ссылка]. ЧТО ДЕЛАТЬ?

@shestale · 23.03.2015, 17:35

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@figlimigli · 23.03.2015, 17:38 **[ТС]**

hijackthis.log

Комментарий модератора

Перейдите по ссылке, которую я вам дал, и прочтите внимательно.

@figlimigli · 23.03.2015, 18:28 **[ТС]**

CollectionLog-2015.03.23-20.26.zip

@shestale · 23.03.2015, 18:37

Внимание! Рекомендации написаны специально для figlimigli. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Program Files\advPlugin', '*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files\advPlugin\FAsYeudmN8.exe', '');
 QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe', '');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job', '32');
 DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job', '32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5', '32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin', '32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2', '32');
 DeleteFile('C:\Program Files\advPlugin\FAsYeudmN8.exe', '32');
 DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe', '32');
 DeleteFileMask('C:\Program Files\advPlugin', '*', true);
 DeleteDirectory('C:\Program Files\advPlugin');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','akvluuowuo');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Code
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f1abf6827428c273fc0a3a3c17f4a289&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f1abf6827428c273fc0a3a3c17f4a289&text={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.bing.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f1abf6827428c273fc0a3a3c17f4a289&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f1abf6827428c273fc0a3a3c17f4a289&text=
O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - (no file)
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKCU\..\Run: [akvluuowuo] cmd /c start http://windowsmac.ru/?utm_source=uoua03&utm_content=e06ee3dcad9fd1781a76c92fe0bd311d

Удалите параметры запуска ярлыков.

Для удаления сервиса webalta с вашего компьютера:

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.

Подготовьте лог AdwCleaner.

@figlimigli · 23.03.2015, 19:24 **[ТС]**

AdwCleaner[R0].txt

AdwCleaner[S0].txt

ClearLNK-23.03.2015_21-07.log
не знаю кто вы, но я вас обожаю))) спасибо огромное)))

@figlimigli · 23.03.2015, 19:25 **[ТС]**

а эти все программы, которые я установила можно удалять?

@shestale · 24.03.2015, 06:03

Сообщение от figlimigli

не знаю кто вы..

.

Сообщение от figlimigli

можно удалять?

Можно, но давайте лечение доведем до логического завершения.
+
Подготовьте логи Farbar Recovery Scan Tool

Новые блоги и статьи Все статьи Все блоги /
Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек SDL3 и Box2D из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия SDL 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual. . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»

@figlimigli 0 / 0 / 0 Регистрация: 23.03.2015 Сообщений: 10

	При включении компьютера открывается окно cmd, А затем сайт http: //smartinf. ru 23.03.2015, 17:31. Показов 3215. Ответов 7 Метки нет (Все метки) при включении компьютера открывается окно cmd и сайт [ссылка]. ЧТО ДЕЛАТЬ? 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	23.03.2015, 17:35
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@figlimigli 0 / 0 / 0 Регистрация: 23.03.2015 Сообщений: 10
	23.03.2015, 18:28 [ТС]
	CollectionLog-2015.03.23-20.26.zip 0

@figlimigli 0 / 0 / 0 Регистрация: 23.03.2015 Сообщений: 10
	23.03.2015, 19:24 [ТС]
	AdwCleaner[R0].txt AdwCleaner[S0].txt ClearLNK-23.03.2015_21-07.log не знаю кто вы, но я вас обожаю))) спасибо огромное))) 0

@figlimigli 0 / 0 / 0 Регистрация: 23.03.2015 Сообщений: 10
	23.03.2015, 19:25 [ТС]
	а эти все программы, которые я установила можно удалять? 0