- This topic has 6 ответов, 3 участника, and was last updated 8 years, 2 months назад by
.
-
Сообщения
-
Пару недель назад браузер начал сам запускаться сразу после загрузки винды и запускать сайт zodiac-game.info. Удалял из автозагрузок строчку explorer.exe hxxp://kb-ribaki.org, которая маскируется под программу Microsoft, но после перезапуска ПК она снова себя прописывает. Пробовал некоторые варианты лечения с разных сайтов, включая ваш, не помогло. Вот результаты сканирования FRST.
Всем привет! Столкнулся с такой же проблемой. Решение по инструкции не помогает, по крайней мере до следующей перезагрузки. Что только не делал. В итоге обратил внимание на периодически появляющееся окно командной строки. Антивирусники — в топку! Сам стал прочесывать системные файлы. Наткнулся на файл в папке tasks (c\windows\sistem32\tasks и \tasks_migrated) с названием компьютера (у меня Michael). Открыл блокнотом и увидел вот такое содержание:
<?xml version=»1.0″ encoding=»UTF-16″?>
<Task version=»1.2″ xmlns=»http://schemas.microsoft.com/windows/2004/02/mit/task»>
<RegistrationInfo>
<Date>2015-10-10T00:00:00.0000000</Date>
<Author>MICHAEL\Michael</Author>
<Description>Michael</Description>
<URI>\Michael</URI>
</RegistrationInfo>
<Triggers>
<BootTrigger>
<StartBoundary>2016-08-16T00:00:00</StartBoundary>
<Enabled>true</Enabled>
<Delay>PT15M</Delay>
</BootTrigger>
</Triggers>
<Principals>
<Principal id=»Author»>
<UserId>MICHAEL\Michael</UserId>
<LogonType>InteractiveToken</LogonType>
<RunLevel>LeastPrivilege</RunLevel>
</Principal>
</Principals>
<Settings>
<MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
<DisallowStartIfOnBatteries>true</DisallowStartIfOnBatteries>
<StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>
<AllowHardTerminate>true</AllowHardTerminate>
<StartWhenAvailable>false</StartWhenAvailable>
<RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
<IdleSettings>
<StopOnIdleEnd>true</StopOnIdleEnd>
<RestartOnIdle>false</RestartOnIdle>
</IdleSettings>
<AllowStartOnDemand>true</AllowStartOnDemand>
<Enabled>true</Enabled>
<Hidden>false</Hidden>
<RunOnlyIfIdle>false</RunOnlyIfIdle>
<WakeToRun>false</WakeToRun>
<ExecutionTimeLimit>P3D</ExecutionTimeLimit>
<Priority>7</Priority>
</Settings>
<Actions Context=»Author»>
<Exec>
<Command>cmd.exe</Command>
<Arguments>/c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Michael /t REG_SZ /d «explorer.exe htp://sd-steam.info«</Arguments>
</Exec>
</Actions>
</Task>
Удалил эти файлы к чертовой бабушке! Выполнил повторно инструкцию по удалению с этого сайта. И стало все ГУД!
Все было завязано на тригере задач майкрософаки, поэтому анитвирус и спайвор не видят этой проблемы, и все повторялось снова, и снова, и снова…
Решил поделиться, что бы еще кто-нить не мучился с этой проблемой.23Michael23, Сделал как вы подсказали, только не удалял полностью файл а удалил последний блок кода:
<Actions Context=»Author»>
<Exec>
<Command>cmd.exe</Command>
<Arguments>/c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Michael /t REG_SZ /d «explorer.exe htp://sd-steam.info«</Arguments>
</Exec>
</Actions>тоже повторил все процедуры очистки с этого сайта и после нескольких перезапусков ПК сайт с зловредом перестал вылезать и в автозапуск больше не прописывается! Спасибо огромное.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Запустите программу Блокнот и вставьте в открытое окно следующий текст
CreateRestorePoint: HKU\S-1-5-21-532689164-2594020782-2422724459-1000\...\Run: [Maxim] => explorer.exe hxxp://kb-ribaki.org <===== ATTENTION Task: {09BBC80E-C640-4A1C-99FA-2AB625A71D40} - System32\Tasks\Maxim => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Maxim /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org" <==== ATTENTION EmptyTemp: Reboot:Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist
Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
Здравствуйте, Валерий, спасибо что откликнулись! С проблемой вроде как удалось уже разобраться благодаря одному из пользователей, ответивших в этой теме, 23Michael23, но я выполнил также и ваши требования. Вот лог и результаты нового сканирования:
Логи нормальные.
Удалите папку C:\FRST.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Расскажите как вы защищаете свой компьютер, ответив на эти вопросы Как вы защищаете свой компьютер ?
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
