При включении открывается интернет эксплорер с двумя страницами

@Shahmatist88 · Регистрация: 04.09.2013

Студворк — интернет-сервис помощи студентам

Помогите пожалуйста, При включении компьютера открывается интернет эксплорер с двумя страницами r2/r1.vkmusica.tk
Не знаю даже как убрать, в автозагрузке ничего нет, почитал форум одну тему похожую увидел, но как понял лучше не стоит к своему компу применять то,что написано для других пользователей. Логи есть, запаковал потмоу что размер большой.

@Sandor · 05.09.2013, 14:13

Сообщение от Shahmatist88

не стоит к своему компу применять то,что написано для других пользователей

Это правильно. Однако вы зачем-то запускали combofix...

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Users\олег\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nvideo_driver.js','');
 DeleteFile('C:\Users\олег\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nvideo_driver.js');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Упакуйте с таким же паролем папку C:\Qoobox и вышлите таким же способом.

Пофиксите в HijackThis (если останутся) следующие строчки:

Code
1
2
3
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ru
O4 - Startup: Nvideo_driver.js
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)

Повторите логи AVZ (стандартный скрипт 2) и RSIT.

@Shahmatist88 · 05.09.2013, 20:37 **[ТС]**

Все сделал,после последней перезагрузки браузер не вылез
логи приложил какие в конце написано надо было
пофиксил 1 3 строчку, второй не нашел

@Sandor · 06.09.2013, 09:22

В логах порядок. Если проблем больше нет, то
Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Shahmatist88 · 06.09.2013, 14:49 **[ТС]**

Да проблем больше нет, спасибо большое. Вот отчет. и еще один вопрос по поводу удаления всех этих программ, как это производить лучше? или можно оставить на всякий случай?
Security Check by glax24 version 0.2.4.58 rc1
WebSite: www.safezone.cc
DateLog: 06.09.2013 14:47:21
Run directory: C:\Users\олег\AppData\Local\temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 5.7
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x86) HomeBasic Lang: Russian(0419)
Дата установки ОС: 23.05.2010 14:14:28
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [181.5 Гб] Занято: [162.1 Гб] Свободно: [19.4 Гб]
Браузер по умолчанию: C:\Program Files\Opera\opera.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16660
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-08-20 12:17:47
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Microsoft Security Essentials
Сканирование отключено
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
Microsoft Security Essentials
-------------AntiVirusFirewallInstall-------------
Microsoft Security Essentials v.4.3.215.0
-------------OtherUtilities-----------------------
CCleaner v.3.17
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX v.10.0.45.2 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.8.800.94
Adobe Reader 8.3.1 v.8.3.1 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.29.0.1547.62 [+]
Opera 10.61 v.10.61 Внимание! Скачать обновления
^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.10.61.3484.0
C:\Users\олег\AppData\Local\Bromium\Appl ication\chrome.exe v.24.0.1312.71
-------------EndLog-------------------------------

@Sandor · 06.09.2013, 15:00

Закрывайте уязвимости. Удачи!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	06.09.2013, 09:22
	В логах порядок. Если проблем больше нет, то Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

@Shahmatist88 0 / 0 / 0 Регистрация: 04.09.2013 Сообщений: 3
	06.09.2013, 14:49 [ТС]
	Да проблем больше нет, спасибо большое. Вот отчет. и еще один вопрос по поводу удаления всех этих программ, как это производить лучше? или можно оставить на всякий случай? Security Check by glax24 version 0.2.4.58 rc1 WebSite: www.safezone.cc DateLog: 06.09.2013 14:47:21 Run directory: C:\Users\олег\AppData\Local\temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 5.7 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x86) HomeBasic Lang: Russian(0419) Дата установки ОС: 23.05.2010 14:14:28 Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [181.5 Гб] Занято: [162.1 Гб] Свободно: [19.4 Гб] Браузер по умолчанию: C:\Program Files\Opera\opera.exe -------------Windows------------------------------ Internet Explorer 9.10.9200.16660 Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-08-20 12:17:47 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Microsoft Security Essentials Сканирование отключено -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender Microsoft Security Essentials -------------AntiVirusFirewallInstall------------- Microsoft Security Essentials v.4.3.215.0 -------------OtherUtilities----------------------- CCleaner v.3.17 -------------AdobeProduction---------------------- Adobe Flash Player 10 ActiveX v.10.0.45.2 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.8.800.94 Adobe Reader 8.3.1 v.8.3.1 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.29.0.1547.62 [+] Opera 10.61 v.10.61 Внимание! Скачать обновления ^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^ -------------RunningProcess----------------------- C:\Program Files\Opera\opera.exe v.10.61.3484.0 C:\Users\олег\AppData\Local\Bromium\Appl ication\chrome.exe v.24.0.1312.71 -------------EndLog------------------------------- 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	06.09.2013, 15:00
	Закрывайте уязвимости. Удачи! 1