[решено] Самостоятельно открывается handyspider.com

[freemadman]

Здравствуйте!

Постоянно открываются несколько разных ссылок на сайты в активном браузере - handyspider.com, mfdcadf8300.goplayslots.com вообще со звуком и рекламой вулкан, из автоматом блокирует адгуард антибаннер но от этого не легче.

Вложения

CollectionLog-2017.11.19-01.08.zip

(97.02 КБ) 0 скачиваний

CollectionLog-2017.11.19-01.08.zip

(97.02 КБ) 0 скачиваний

[Sandor]

Здравствуйте!



Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', '');
 QuarantineFile('C:\Windows\system32\tasks\hdtask', '');
 ExecuteFile('schtasks.exe', '/delete /TN "hdtask" /F', 0, 15000, true);
 DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.







Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью

этой формы

или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.







Повторите логи по

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

. Для повторной диагностики запустите снова Autologger.

[freemadman]

Снова здравствуйте, вот что в автологере, в форму отправил карантин. Спасибо.

Вложения

Вложение CollectionLog-2017.11.22-18.07.zip больше недоступно

[Sandor]

Архив не полный. Переделайте, пожалуйста.

[freemadman]

Который через форму или который в автологере?

[akok]

freemadman, который CollectionLog

[freemadman]

Переделал.

Вложения

Вложение CollectionLog-2017.11.26-00.13.zip больше недоступно

[akok]

Что с проблемами?

[freemadman]

Судя по всему окна больше не всплывают, большое спасибо!

[Sandor]

Проверьте уязвимые места:Загрузите

SecurityCheck by glax24 & Severnyj

и сохраните утилиту на Рабочем столеЗапустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.