Нужна помощь

@Пуанкаре · Регистрация: 09.03.2011

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток.
Вчера по неосторожности поймал какого то зверя.
Изначально в браузере (опера) была заблокирована домашняя страница и периодически открывались вкладки на разные сайты типа браузерных игр и новостных порталов.
Проверил пк на наличие вирусов, все подозрительные файли отправил в карантин.
Проблему с домашней страницей решил, но вкладки продолжают открываться.
Пробовал сносить браузер, ставил другой...проблема сохранилась
Лог хайджека прилагаю.
Заранее спасибо

@Katharsis · 09.03.2011, 19:53

остальные логи где?

@Пуанкаре · 10.03.2011, 16:36 **[ТС]**

Остальные логи

@Пуанкаре · 10.03.2011, 16:40 **[ТС]**

1 лог в предидущем сообщении не сохранился

@Katharsis · 10.03.2011, 16:49

log.txt если превышает допустимый размер - запакуйте и выложите

@Пуанкаре · 10.03.2011, 17:02 **[ТС]**

спасибо за подсказку

@Katharsis · 10.03.2011, 17:36

1.Если ваша версия Internet Explorer ниже 8, в целях безопасности скачайте и установите Internet Explorer 8

2.В логе сканирования Hijackthis отметьте:

O4 - HKLM\..\RunOnce: [AD Network] "D:\Documents and Settings\Admin\Local Settings\Application Data\{ED3B2F84-85BC-183C-0180-3495A1F436DE}\.exe

нажмите "Fix checked"

3.Перед выполнением скрипта отключите интернет, выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\documents and settings\admin\local settings\application data\{ed3b2f84-85bc-183c-0180-3495a1f436de}\.exe');
 QuarantineFile('d:\documents and settings\admin\local settings\application data\{ed3b2f84-85bc-183c-0180-3495a1f436de}\.exe','');
 DeleteFile('d:\documents and settings\admin\local settings\application data\{ed3b2f84-85bc-183c-0180-3495a1f436de}\.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

4.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

5.обновите Java

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	09.03.2011, 19:53
	остальные логи где? 0

@Пуанкаре 0 / 0 / 0 Регистрация: 09.03.2011 Сообщений: 4
	10.03.2011, 16:40 [ТС]
	1 лог в предидущем сообщении не сохранился 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	10.03.2011, 16:49
	log.txt если превышает допустимый размер - запакуйте и выложите 0