0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
1 | |
троян22.10.2013, 09:59. Показов 4285. Ответов 49
Метки нет (Все метки)
При загрузке ПК автоматически запускается браузер FireFox и загружается сайт Yambler.net, в одноклассниках не работают сообщения, обсуждения и оповещения, программа CourIt нашла троян, вылечила, но после перезагрузки ПК проблемы появляются вновь. что делать?
0
|
22.10.2013, 09:59 | |
Ответы с готовыми решениями:
49
Нахватали вирусов: Троян. Маячок1 и Троян. КиллФайлз8477 ТРОЯН Троян Троян |
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
22.10.2013, 11:05 | 2 |
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код
begin ExecuteAVUpdate; ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Рыба\Documents\Application Data\explorer.exe',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs',''); DeleteFile('C:\Users\Рыба\Documents\Application Data\explorer.exe'); DeleteFile('C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs'); DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. 2. После перезагрузки, выполните такой скрипт: Код
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 3.
Подробнее читайте в этом руководстве. 4. Для полной очистки вебальты: В меню AVZ - Сервис - Поиск данных в реестре. В поле 'Образец' впишите webalta, нажмите 'Пуск'. После окончания сохраните протокол и выложите сюда. Поиск не закрывайте.
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
22.10.2013, 12:08 [ТС] | 3 |
вот
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
22.10.2013, 12:17 | 4 |
Подробнее читайте в этом руководстве. Что с проблемой?
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
22.10.2013, 13:32 [ТС] | 5 |
Я несколько раз запускала эту программу, но там нигде нет указанных файлов, с которых нужно снять галочки...
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
22.10.2013, 13:35 [ТС] | 6 |
вроде бы сейчас все работает, но при запуске программы punto switcher опять же firefox запускает этот дурацкий сайт yambler.net/?in
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
22.10.2013, 14:00 | 7 |
Проверьте свойства ярлыка punto switcher не приписано ли там что лишнее.
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
22.10.2013, 18:14 [ТС] | 8 |
что например и где именно проверить?
Добавлено через 2 минуты в строке url-адрес написано название этого сайта, мне тупо стереть название или вбить какой-то другой адрес туда? Добавлено через 9 секунд в строке url-адрес написано название этого сайта, мне тупо стереть название или вбить какой-то другой адрес туда?
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
23.10.2013, 00:47 | 9 |
Да, удалите этот адрес. Строка должна заканчиваться исполняемым файлом punto switcher
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
23.10.2013, 09:20 [ТС] | 10 |
пыталась, не дает изменить url-адрес....
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
23.10.2013, 09:25 | 11 |
Сделайте такой лог:
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
23.10.2013, 09:54 [ТС] | 12 |
готово
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
23.10.2013, 10:24 | 13 |
Повторите лог uVS.
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
23.10.2013, 10:44 [ТС] | 14 |
после выполнения скрипта файл с префиксом Zoo не сохранился, а сохранился текстовый документ под названием "2013-10-23_13-37-22_log", я что-то не так сделала? папки zoo тоже нету
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
23.10.2013, 10:47 | 15 |
ок, что с проблемой и где повторный лог?
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
23.10.2013, 10:53 [ТС] | 16 |
пунто по прежнему не работает и название сайта все еще висит в свойствах ярлыка. а какой повторный лог нужен?
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
23.10.2013, 10:56 | 17 |
Повторите, пожалуйста, логи AVZ (стандартный скрипт 2) и RSIT.
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
23.10.2013, 10:58 [ТС] | 18 |
сайт не дает мне вложить файл, отсутствует кнопка в ответе, где нужно загружать файлы
0
|
22308 / 15789 / 3051
Регистрация: 08.10.2012
Сообщений: 64,203
|
|
23.10.2013, 11:04 | 19 |
0
|
0 / 0 / 0
Регистрация: 22.10.2013
Сообщений: 89
|
|
23.10.2013, 11:06 [ТС] | 20 |
там только написано Вложить файлы
Разрешённые типы файлов: 7z doc docx gif jpe jpeg jpg log pdf png psd rar swf txt xls xlsx zip и все, никаких кнопок с вложениями.....
0
|
23.10.2013, 11:06 | |
23.10.2013, 11:06 | |
Помогаю со студенческими работами здесь
20
Троян троян Троян! Троян Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи | |||||
Книги и учебные ресурсы по C#
InfoMaster 08.01.2025
Базовые учебники и руководства
Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .
|
Что такое NullReferenceException и как исправить?
InfoMaster 08.01.2025
NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .
|
Что такое Null Pointer Exception (NPE) и как это исправить?
InfoMaster 08.01.2025
Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .
|
Русский язык в консоли C++
InfoMaster 08.01.2025
При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .
|
Telegram бот на C#
InfoMaster 08.01.2025
Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .
|
Использование GraphQL в Go (Golang)
InfoMaster 08.01.2025
Go (Golang) является одним из наиболее популярных языков программирования, используемых для создания высокопроизводительных серверных приложений. Его архитектурные особенности и встроенные. . .
|
Что лучше использовать при создании класса в Java: сеттеры или конструктор?
Alexander-7 08.01.2025
Вопрос подробнее:
На вопрос: «Когда одновременно создаются конструктор и сеттеры в классе – это нормально?» куратор уточнил: «Ваш класс может вообще не иметь сеттеров, а только конструктор и геттеры. . .
|
Как работать с GraphQL на TypeScript
InfoMaster 08.01.2025
Введение в GraphQL и TypeScript
В современной разработке веб-приложений GraphQL стал мощным инструментом для создания гибких и эффективных API. В сочетании с TypeScript, эта технология. . .
|
Счётчик на базе сумматоров + регистров и генератора сигналов согласования.
Hrethgir 07.01.2025
Создан с целью проверки скорости асинхронной логики: ранее описанного сумматора и предополагаемых fast регистров. Регистры созданы на базе ранее описанного, предполагаемого fast триггера. То-есть. . .
|
Как перейти с Options API на Composition API в Vue.js
BasicMan 06.01.2025
Почему переход на Composition API актуален
В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .
|
Архитектура современных процессоров
inter-admin 06.01.2025
Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .
|
История создания реляционной модели баз данных, правила Кодда
Programming 06.01.2025
Предпосылки создания реляционной модели
В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .
|