http://zaycev.net/?start=1

@Аяз102 · Регистрация: 23.10.2013

Студворк — интернет-сервис помощи студентам

При открытии любого браузера открывается опера с сылкой на сайт http://zaycev.net/?start=1, удалил оперу, теперь открывается эхплор с той же ссылкой. Как избавиться от этого без переустановки ОС?

@Sandor · 23.10.2013, 14:22

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Аяз102 · 23.10.2013, 15:02 **[ТС]**

Вот

@Sandor · 23.10.2013, 15:23

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
 QuarantineFile('C:\Program Files\Mozilla Firefox\firefox.url','');
 DeleteFile('C:\Program Files\Mozilla Firefox\firefox.url');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Видны следы адвари. Для очистки проделайте следующее:

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Для полной очистки следов вебальты:

В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

@Аяз102 · 23.10.2013, 15:54 **[ТС]**

вот

@Sandor · 23.10.2013, 15:59

В AVZ поиск можно закрыть.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
По окончанию сканирования снимите галочки со следующих строк:
Code
1 2 3
***** [ Files / Folders ] ***** Folder Found C:\Program Files\Mail.Ru
Нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

@Аяз102 · 23.10.2013, 16:14 **[ТС]**

После перезагрузки этот файл сам открылся

@Sandor · 23.10.2013, 16:25

Очистка прошла успешно. Что с первоначальной проблемой?

@Аяз102 · 23.10.2013, 16:51 **[ТС]**

так же открывается

@Sandor · 23.10.2013, 16:59

Проверьте свойства ярлыков браузеров - поле Объект. Все, что идет после исполняемого файла браузера (например, firefox.exe) нужно удалить.

@Аяз102 · 23.10.2013, 17:05 **[ТС]**

C:\Users\Asiya\AppData\Local\Google\Chro me\Application\chrome.url

Добавлено через 1 минуту
все,поменял, пока норм) спасибо большое!

@Sandor · 23.10.2013, 17:07

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Аяз102 · 25.10.2013, 21:54 **[ТС]**

Security Check by glax24 version 0.2.4.58 rc1
WebSite: www.safezone.cc
DateLog: 25.10.2013 23:52:30
Run directory: C:\Users\Asiya\AppData\Local\Temp\Securi tyCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionLocal: 6.1
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x86) HomePremium Lang: Russian(0419)
Дата установки ОС: 26.08.2010 16:50:02
Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [187.6 Гб] Занято: [157.9 Гб] Свободно: [29.7 Гб]
Браузер по умолчанию: C:\Program Files\Opera\Launcher.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16721
Контроль учётных записей пользователя включен
Загружать автоматически и уведомлять об установке обновлений
Дата установки обновлений: 2013-10-25 17:07:40
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
McAfee® Total Protection™ for Small Business
Антивирус обновлен
Сканирование отключено
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
Spybot - Search and Destroy
McAfee® Total Protection™ for Small Business
-------------AntiVirusFirewallInstall-------------
Служба защиты McAfee для обозревателя v.2.5.0.6173
-------------OtherUtilities-----------------------
CCleaner v.3.14
Spybot - Search & Destroy v.2.2.25
-------------AppleProduction----------------------
##Id_String1.6844F930_1628_4223_B5CC_5BB 94B879762## (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.9.900.117
Adobe Flash Player 11 Plugin v.11.9.900.117
-------------Browser------------------------------
Mozilla Firefox 24.0 (x86 ru) v.24.0
Opera Stable 17.0.1241.53 v.17.0.1241.53
Google Chrome v.30.0.1599.101
-------------RunningProcess-----------------------
C:\Users\Asiya\AppData\Local\Google\Chro me\Application\chrome.exe v.30.0.1599.101
-------------EndLog-------------------------------

@mike 1 · 26.10.2013, 00:37

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .
SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .

@Аяз102 0 / 0 / 0 Регистрация: 23.10.2013 Сообщений: 37

	http://zaycev.net/?start=1 23.10.2013, 14:02. Показов 7284. Ответов 13 Метки нет (Все метки) При открытии любого браузера открывается опера с сылкой на сайт http://zaycev.net/?start=1, удалил оперу, теперь открывается эхплор с той же ссылкой. Как избавиться от этого без переустановки ОС? 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	23.10.2013, 14:22
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	23.10.2013, 16:25
	Очистка прошла успешно. Что с первоначальной проблемой? 0

@Аяз102 0 / 0 / 0 Регистрация: 23.10.2013 Сообщений: 37
	23.10.2013, 16:51 [ТС]
	так же открывается 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	23.10.2013, 16:59
	Проверьте свойства ярлыков браузеров - поле Объект. Все, что идет после исполняемого файла браузера (например, firefox.exe) нужно удалить. 0

@Аяз102 0 / 0 / 0 Регистрация: 23.10.2013 Сообщений: 37
	23.10.2013, 17:05 [ТС]
	C:\Users\Asiya\AppData\Local\Google\Chro me\Application\chrome.url Добавлено через 1 минуту все,поменял, пока норм) спасибо большое! 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	23.10.2013, 17:07
	Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@Аяз102 0 / 0 / 0 Регистрация: 23.10.2013 Сообщений: 37
	25.10.2013, 21:54 [ТС]
	Security Check by glax24 version 0.2.4.58 rc1 WebSite: www.safezone.cc DateLog: 25.10.2013 23:52:30 Run directory: C:\Users\Asiya\AppData\Local\Temp\Securi tyCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False FileVersionLocal: 6.1 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x86) HomePremium Lang: Russian(0419) Дата установки ОС: 26.08.2010 16:50:02 Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [187.6 Гб] Занято: [157.9 Гб] Свободно: [29.7 Гб] Браузер по умолчанию: C:\Program Files\Opera\Launcher.exe -------------Windows------------------------------ Internet Explorer 9.10.9200.16721 Контроль учётных записей пользователя включен Загружать автоматически и уведомлять об установке обновлений Дата установки обновлений: 2013-10-25 17:07:40 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ McAfee® Total Protection™ for Small Business Антивирус обновлен Сканирование отключено -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender Spybot - Search and Destroy McAfee® Total Protection™ for Small Business -------------AntiVirusFirewallInstall------------- Служба защиты McAfee для обозревателя v.2.5.0.6173 -------------OtherUtilities----------------------- CCleaner v.3.14 Spybot - Search & Destroy v.2.2.25 -------------AppleProduction---------------------- ##Id_String1.6844F930_1628_4223_B5CC_5BB 94B879762## (Bonjour Service) - Служба работает -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.9.900.117 Adobe Flash Player 11 Plugin v.11.9.900.117 -------------Browser------------------------------ Mozilla Firefox 24.0 (x86 ru) v.24.0 Opera Stable 17.0.1241.53 v.17.0.1241.53 Google Chrome v.30.0.1599.101 -------------RunningProcess----------------------- C:\Users\Asiya\AppData\Local\Google\Chro me\Application\chrome.exe v.30.0.1599.101 -------------EndLog------------------------------- 0

@mike 1 Helper 626 / 207 / 13 Регистрация: 16.03.2013 Сообщений: 688
	26.10.2013, 00:37
	Рекомендации после удаления вредоносного ПО 0