Переодически открывается сайт gamezonenews.net

@zmogk21 · Регистрация: 13.12.2015

Author24 — интернет-сервис помощи студентам

После загрузки windows через некоторое время открывается Chrome с этим сайтом. Пробовал чистить антивирусом Avast, Spy hunter-ом ничего не помогает.. Помогите плз

@thyrex · 13.12.2015, 07:54

Выполните скрипт в AVZ

Код

begin
 DeleteFile('C:\Windows\system32\Tasks\MS','64');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

@zmogk21 · 13.12.2015, 16:21 **[ТС]**

Надеюсь выполнил

@thyrex · 13.12.2015, 18:55

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

@zmogk21 · 13.12.2015, 19:51 **[ТС]**

сделал

@zmogk21 · 13.12.2015, 19:58 **[ТС]**

вот

@thyrex · 15.12.2015, 19:35

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
AppInit_DLLs: c:\progra~3\bitguard\271832~1.68\{c16c1~1\loader.dll => No File
AppInit_DLLs:  c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1811492808-4156894415-2132368604-1000 -> {B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD} URL = hxxp://eu.ask.com/web?l=dis&o=APN10234&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^IT&apn_ptnrs=^A8B&apn_uid=0115502224444450&p2=^A8B^YYYYYY^YY^IT&q={searchTerms}
FF Extension: Lyrmix - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\133 [2013-09-12] [not signed]
Task: {377A3928-1215-404B-B755-BECC7CB0C409} - \MS -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@zmogk21 · 15.12.2015, 21:31 **[ТС]**

готово

@thyrex · 15.12.2015, 22:25

Проблема решена?

@zmogk21 · 15.12.2015, 23:37 **[ТС]**

Да спасибо! Каким антивирусом посоветуете пользоваться?

@thyrex · 18.12.2015, 22:03

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@zmogk21 · 18.12.2015, 22:19 **[ТС]**

вот

@thyrex · 19.12.2015, 12:41

Сделайте лог МВАМ

@zmogk21 · 19.12.2015, 15:48 **[ТС]**

сделано

@thyrex · 19.12.2015, 17:08

Удалите в МВАМ только

Код

PUP.Optional.DataMngr.AppFlsh, HKLM\SOFTWARE\WOW6432NODE\DataMngr, , [d816cdd94c3f8caa41edfb09897bb848], 
PUP.Optional.DataMngr.AppFlsh, HKU\S-1-5-21-1811492808-4156894415-2132368604-1000\SOFTWARE\DataMngr, , [b13d82247714f244c765ef15db2958a8], 
PUP.Optional.DigitalSites, HKU\S-1-5-21-1811492808-4156894415-2132368604-1000\SOFTWARE\DSiteProducts, , [01ed4a5ca1eadf57c5e9385e9f649967], 
PUP.Optional.FileScout, HKU\S-1-5-21-1811492808-4156894415-2132368604-1000\SOFTWARE\FileScout, , [16d8aafc8704c175f875049623e08c74], 

Папки: 1
PUP.Optional.FileScout, C:\Users\admin\AppData\Roaming\File Scout, , [fbf3baeccbc0da5c5723c0ce2ad8d22e], 

Файлы: 9
PUP.Optional.RegCleanPro, C:\Windows\System32\roboot64.exe, , [0de1ddc98dfedc5a62c4f6af0ef6718f],

@zmogk21 · 19.12.2015, 22:14 **[ТС]**

А как удалить? заново проверку произвести? Я уже закрыл программу после проверки..

Добавлено через 1 час 53 минуты
удалил

@thyrex · 19.12.2015, 23:30

Сделайте лог AdwCleaner

@zmogk21 · 20.12.2015, 00:48 **[ТС]**

сделал

@zmogk21 · 24.12.2015, 20:29 **[ТС]**

Извиняюсь, но сколько еще ответа ждать?

@thyrex · 25.12.2015, 12:21

Отметьте и удалите все найденные записи

Новые блоги и статьи
Обновление сайта www.historian.by Reglage 13.01.2025 За неделю добавил два урока - по ассемблеру и Линуксу, а также дополнил один урок по ассемблеру. Мелкими шагами двигаюсь дальше к неизменной цели. По ИТ: 1) добавил урок "Структура программы на. . .	Введение в модели и алгоритмы машинного обучения InfoMaster 12.01.2025 Машинное обучение представляет собой одну из наиболее динамично развивающихся областей искусственного интеллекта, которая фокусируется на разработке алгоритмов и методов, позволяющих компьютерам. . .	Как на Python создать нейросеть для решения задач InfoMaster 12.01.2025 В контексте стремительного развития современных технологий особое внимание уделяется таким инструментам, как нейросети. Эти структуры, вдохновленные биологическими нейронными сетями, используются для. . .	Как создать нейросеть для генерации картинок на Python InfoMaster 12.01.2025 Генерация изображений с помощью искусственных нейронных сетей стала одним из наиболее захватывающих направлений в области компьютерного зрения и машинного обучения. В этой статье мы рассмотрим. . .	Создание нейросети для генерации текста на Python InfoMaster 12.01.2025 Нейросети, или искусственные нейронные сети, представляют собой модели машинного обучения, вдохновленные работой человеческого мозга. Они состоят из множества взаимосвязанных узлов, или "нейронов",. . .	Как создать нейросеть распознавания изображений на Python InfoMaster 12.01.2025 Введение в распознавание изображений с помощью нейросетей Распознавание изображений с помощью нейронных сетей стало одним из самых впечатляющих достижений в области искусственного интеллекта. Эта. . .
Основы искуственного интеллекта InfoMaster 12.01.2025 Искусственный интеллект (ИИ) представляет собой одну из наиболее динамично развивающихся областей современной науки и технологий. В широком смысле под искусственным интеллектом понимается способность. . .	Python и нейросети InfoMaster 12.01.2025 Искусственные нейронные сети стали неотъемлемой частью современных технологий, революционизировав множество областей - от медицинской диагностики до автономных транспортных средств. Python, благодаря. . .	Python в машинном обучении InfoMaster 12.01.2025 Python стал неотъемлемой частью современного машинного обучения, завоевав позицию ведущего языка программирования в этой области. Его популярность обусловлена несколькими ключевыми факторами, которые. . .	Создание UI на Python с TKinter InfoMaster 12.01.2025 TKinter — это одна из наиболее популярных библиотек для создания графических интерфейсов пользователей (GUI) в языке программирования Python. TKinter входит в стандартную библиотеку Python, что. . .	HTML5 в разработке мобильных приложений InfoMaster 12.01.2025 Введение: Обзор роли HTML5 в мобильной разработке В современном мире мобильных технологий HTML5 стал ключевым инструментом для разработки кроссплатформенных приложений. Эта технология произвела. . .	Как создавать приложения для iOS/iPhone InfoMaster 12.01.2025 Введение в разработку iOS-приложений Разработка приложений для iOS открывает огромные возможности в мире мобильных технологий. С каждым годом количество пользователей iPhone и iPad растет,. . .

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	13.12.2015, 07:54	2
	Выполните скрипт в AVZ Код begin DeleteFile('C:\Windows\system32\Tasks\MS','64'); ExecuteSysClean; RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи 0

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	13.12.2015, 18:55	4
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt**). Пожалуйста, и его тоже прикрепите в следующем сообщении. 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	13.12.2015, 19:51 [ТС]	5
	сделал 0

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	15.12.2015, 19:35	7
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: AppInit_DLLs: c:\progra~3\bitguard\271832~1.68\{c16c1~1\loader.dll => No File AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => No File ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File GroupPolicy: Restriction - Chrome <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION SearchScopes: HKU\S-1-5-21-1811492808-4156894415-2132368604-1000 -> {B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD} URL = hxxp://eu.ask.com/web?l=dis&o=APN10234&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^IT&apn_ptnrs=^A8B&apn_uid=0115502224444450&p2=^A8B^YYYYYY^YY^IT&q={searchTerms} FF Extension: Lyrmix - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\133 [2013-09-12] [not signed] Task: {377A3928-1215-404B-B755-BECC7CB0C409} - \MS -> No File <==== ATTENTION Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. 0

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	15.12.2015, 22:25	9
	Проблема решена? 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	15.12.2015, 23:37 [ТС]	10
	Да спасибо! Каким антивирусом посоветуете пользоваться? 0

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	18.12.2015, 22:03	11
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	19.12.2015, 12:41	13
	Сделайте лог МВАМ 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	19.12.2015, 22:14 [ТС]	16
	А как удалить? заново проверку произвести? Я уже закрыл программу после проверки.. Добавлено через 1 час 53 минуты удалил 0

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	19.12.2015, 23:30	17
	Сделайте лог AdwCleaner 0

@zmogk21 1 / 1 / 0 Регистрация: 13.12.2015 Сообщений: 41
	24.12.2015, 20:29 [ТС]	19
	Извиняюсь, но сколько еще ответа ждать? 0

@thyrex 13283 / 7407 / 1566 Регистрация: 06.09.2009 Сообщений: 27,005
	25.12.2015, 12:21	20
	Отметьте и удалите все найденные записи 0