Гугл хром, самопроизвольное открытие окон

@kolbear · Регистрация: 24.08.2015

Студворк — интернет-сервис помощи студентам

стандартный вопрос по открытию новых окон, в них реклама

@Sandor · 25.08.2015, 13:37

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Ranfan', '');
 ExecuteFile('schtasks.exe', '/delete /TN "entdownloa" /F', 0, 15000, true);
 DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Ranfan', '32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@kolbear · 25.08.2015, 14:01 **[ТС]**

quarantine.zip отправил

@Sandor · 25.08.2015, 14:04

По логам чисто. Как внешне?

@kolbear · 25.08.2015, 14:06 **[ТС]**

Сообщение от Sandor

По логам чисто. Как внешне?

пока всё хорошо
спасибо, надеюсь помогло
что с меня причитается?

@Sandor · 25.08.2015, 14:14

Последние штрихи -

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

@kolbear · 25.08.2015, 14:43 **[ТС]**

была одна
http://fpdownload.macromedia.c... plugin.exe
вроде недавно его ставил..

теперь нет уязвимостей

спасибо!

@Sandor · 25.08.2015, 14:54

Прочтите и выполните Рекомендации после удаления вредоносного ПО (часть 1)

Удачи!

@kolbear · 26.08.2015, 11:09 **[ТС]**

перезапустил комп
полезло в сеть xrc C:\Windows\System32\config\systemprofile \AppData\Local\Betajob

@Sandor · 26.08.2015, 11:31

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@kolbear · 26.08.2015, 13:32 **[ТС]**

новая фигня вылезла: C:\ProgramData\Saophase\Zaamcore.exe

@Sandor · 26.08.2015, 14:24

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('doonioad');
 QuarantineFile('C:\Users\user\AppData\Local\Domcan.exe','');
 QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Betajob', '');
 DeleteFile('C:\Users\user\AppData\Local\Domcan.exe','32');
 DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Betajob', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "entdownloa" /F', 0, 15000, true);
 DeleteService('doonioad');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@kolbear · 26.08.2015, 14:49 **[ТС]**

теперь новое в сеть полезло C:\ProgramData\Saophase\Zaamcore.exe

Новые блоги и статьи Все статьи Все блоги /
Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .

@Sandor 22829 / 15990 / 3100 Регистрация: 08.10.2012 Сообщений: 65,134
	25.08.2015, 13:37
	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Ranfan', ''); ExecuteFile('schtasks.exe', '/delete /TN "entdownloa" /F', 0, 15000, true); DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Ranfan', '32'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Sandor 22829 / 15990 / 3100 Регистрация: 08.10.2012 Сообщений: 65,134
	25.08.2015, 14:04
	По логам чисто. Как внешне? 0

@Sandor 22829 / 15990 / 3100 Регистрация: 08.10.2012 Сообщений: 65,134
	25.08.2015, 14:14
	Последние штрихи - Выполните скрипт в AVZ при наличии доступа в интернет: Code var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. 0

@kolbear 0 / 0 / 0 Регистрация: 24.08.2015 Сообщений: 18
	25.08.2015, 14:43 [ТС]
	была одна http://fpdownload.macromedia.c... plugin.exe вроде недавно его ставил.. теперь нет уязвимостей спасибо! 0

@Sandor 22829 / 15990 / 3100 Регистрация: 08.10.2012 Сообщений: 65,134
	25.08.2015, 14:54
	Прочтите и выполните Рекомендации после удаления вредоносного ПО (часть 1) Удачи! 0

@kolbear 0 / 0 / 0 Регистрация: 24.08.2015 Сообщений: 18
	26.08.2015, 11:09 [ТС]
	перезапустил комп полезло в сеть xrc C:\Windows\System32\config\systemprofile \AppData\Local\Betajob 0

@Sandor 22829 / 15990 / 3100 Регистрация: 08.10.2012 Сообщений: 65,134
	26.08.2015, 11:31
	Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Sandor 22829 / 15990 / 3100 Регистрация: 08.10.2012 Сообщений: 65,134
	26.08.2015, 14:24
	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); StopService('doonioad'); QuarantineFile('C:\Users\user\AppData\Local\Domcan.exe',''); QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Betajob', ''); DeleteFile('C:\Users\user\AppData\Local\Domcan.exe','32'); DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Betajob', '32'); ExecuteFile('schtasks.exe', '/delete /TN "entdownloa" /F', 0, 15000, true); DeleteService('doonioad'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0