Самопроизвольное открытие страниц чужого сайта

@vlad-55 · Регистрация: 21.02.2009

Студворк — интернет-сервис помощи студентам

К браузеру ИЕ8 прицепилась какая-то зараза и теперь когда я просматриваю какой-либо сайт и перехожу по внутреннй ссылки, самопроизвольно отрывается вот эта дурацкая страница http://www.flasnakliyat.com/

Антивирусная проверка и проверка Advanced SystenCare ничего подозрительного не выявила.

Как из бавиться от этой заразы?

@Persk · 26.05.2013, 15:01

Что за пакость в C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\jj fqyai.exe
Скачайте АВЗ
Выполните скрипт

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
begin
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\jjfqyai.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\fsvumnkq.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\gpmbxpyn.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pemdjmji.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\akoghfcg.sys','');
 DelBHO('{ED2DD609-156E-44EE-B2EC-B93544F5A0D6}');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{BA5D8DF9-1851-4660-B3AE-89E6E030AC34}');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DelBHO('{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}');
 DelBHO('{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}');
 DelBHO('{AA58ED58-01DD-4d91-8333-CF10577473F7}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DeleteService('akoghfcg');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\akoghfcg.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\fsvumnkq.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\gpmbxpyn.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\pemdjmji.sys');
 BC_DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\jjfqyai.exe');
 BC_DeleteSvc('akoghfcg');
 BC_DeleteSvc('gpmbxpyn');
 BC_DeleteSvc('fsvumnkq');
 BC_DeleteSvc('pemdjmji');
BC_Activate;
BC_ImportAll;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Комп перезагрузится, результаты ждем

ScrollLock · 26.05.2013, 15:37

Не по теме:

Persk, ммм... сильно :)

@vlad-55 · 26.05.2013, 17:39 **[ТС]**

Сообщение от Persk

Комп перезагрузится, результаты ждем

Выполнен скрипт номер 7. Отчет во вложении. Что там?

@vlad-55 · 26.05.2013, 17:52 **[ТС]**

Мне удалить вручную jjfqyai.exe ?

@Persk · 26.05.2013, 17:56

vlad-55, Вам целый скрипт дан выше, но решать Вам

@vlad-55 · 26.05.2013, 18:10 **[ТС]**

Нюанс в том, что ни поиском по компу, ни проводником найти файл jjfqyai мне не удалось. При том, что в настройках стоит "Показывать скрытые и системные файлы".

Попробую еще разок запустить скрипт в режиме "Спросить у пользователя"...

@Persk · 26.05.2013, 18:32

А что Вам мешает запустить скрипт

Добавлено через 11 минут
Файл - Выполнить скрипт

@vlad-55 · 26.05.2013, 19:01 **[ТС]**

Скрипт выполнялся трижды, но в отчете по-прежнему присутствует C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\jj fqyai.exe

При этом в папке Mozilla его не видно! Я уже не знаю, чего и делать...

@Persk · 26.05.2013, 19:05

откройте редактор реестра, далее ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Windows и сделайте и выложите скриншот раздела windows(правая часть)

@vlad-55 · 26.05.2013, 19:12 **[ТС]**

Вот что в папке Mozilla

(сейчас выложу реестр).

@vlad-55 · 26.05.2013, 19:15 **[ТС]**

Реестр (вложение).

@vlad-55 · 26.05.2013, 19:22 **[ТС]**

Кстати, поиск файла jjfqyai.exe средствами AVZ тоже не дал результатов. Какой-то неуловимый файл...

Sanya · 26.05.2013, 19:27

Сообщение от vlad-55

поиск файла jjfqyai.exe не дал результатов

Так его может и не быть уже давно. На него идет только упоминание в планировщике задач

@Persk · 26.05.2013, 19:51

Скачайте АВЗ
Выполните скрипт
Файл - Выполнить скрипт

Code
1
2
3
4
5
6
7
8
9
10
11
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('%ALLUSERSPROFILE%\Application Data\Mozilla\', '*.dll', false);
 DeleteFileMask('%ALLUSERSPROFILE%\Application Data\Mozilla\', '*.exe', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

И да как выше писалось планировщик смотрим %WINDIR%\Tasks\ а именно stjibrn.job, если есть удаляем

@vlad-55 · 26.05.2013, 22:38 **[ТС]**

Спасибо!

@Persk · 27.05.2013, 19:00

vlad-55, так проблема решена или как?

@vlad-55 · 27.05.2013, 20:03 **[ТС]**

Да, проблема ушла, спасибо!

Новые блоги и статьи Все статьи Все блоги /
Про "Windows must die!" kumehtar 04.11.2026 Знаете, чет накатило. . . . Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .	Красочные поля с номером страницы svg+background-image russiannick 04.11.2026 Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг. Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует. В процессе разработки. . .	Вступаем в новую фазу генерации favicons, векторную. russiannick 02.11.2026 Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .	Генератор паролей (вариант №4) Maks 01.11.2026 После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации: 1. Вернуть возможность использования знаков \| 1 l I;. . .
Генератор паролей (вариант №3) Maks 30.10.2026 Финальная версия генератора паролей 1С. Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .	Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени) zorxor 30.10.2026 Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию? Фраза «Любая достаточно развитая технология неотличима от магии». . .	За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ) zorxor 30.10.2026 Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .	Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени) zorxor 30.10.2026 Как убивали Suno. Хронология. «Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802

	Самопроизвольное открытие страниц чужого сайта 24.05.2013, 12:42. Показов 3520. Ответов 36 Метки нет (Все метки) К браузеру ИЕ8 прицепилась какая-то зараза и теперь когда я просматриваю какой-либо сайт и перехожу по внутреннй ссылки, самопроизвольно отрывается вот эта дурацкая страница http://www.flasnakliyat.com/ Антивирусная проверка и проверка Advanced SystenCare ничего подозрительного не выявила. Как из бавиться от этой заразы? 0

ScrollLock
	26.05.2013, 15:37
	Не по теме: Persk, ммм... сильно :) 0

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802
	26.05.2013, 17:52 [ТС]
	Мне удалить вручную jjfqyai.exe ? 0

@Persk Модератор 8748 / 3375 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	26.05.2013, 17:56
	vlad-55, Вам целый скрипт дан выше, но решать Вам 1

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802
	26.05.2013, 18:10 [ТС]
	Нюанс в том, что ни поиском по компу, ни проводником найти файл jjfqyai мне не удалось. При том, что в настройках стоит "Показывать скрытые и системные файлы". Попробую еще разок запустить скрипт в режиме "Спросить у пользователя"... 0

@Persk Модератор 8748 / 3375 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	26.05.2013, 18:32
	А что Вам мешает запустить скрипт Добавлено через 11 минут Файл - Выполнить скрипт 0

@Persk Модератор 8748 / 3375 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	26.05.2013, 19:05
	откройте редактор реестра, далее ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Windows и сделайте и выложите скриншот раздела windows(правая часть) 1

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802
	26.05.2013, 19:12 [ТС]
	Вот что в папке Mozilla (сейчас выложу реестр). Миниатюры 0

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802
	26.05.2013, 19:15 [ТС]
	Реестр (вложение). Миниатюры 0

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802
	26.05.2013, 19:22 [ТС]
	Кстати, поиск файла jjfqyai.exe средствами AVZ тоже не дал результатов. Какой-то неуловимый файл... 0

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802
	26.05.2013, 22:38 [ТС]
	Спасибо! 0

@Persk Модератор 8748 / 3375 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	27.05.2013, 19:00
	vlad-55, так проблема решена или как? 1

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,802
	27.05.2013, 20:03 [ТС]
	Да, проблема ушла, спасибо! 0

Самопроизвольное открытие страниц чужого сайта

Решение