Автозапуск сайта smartinf.ru - Форум технической поддержки ESET NOD32

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 10.05.2015 01:56:05

Добрый вечер, у меня такая проблема(
Когда включаю компьютер, у меня автоматически запускается Google Chrome с сайтом anvidpa.ru и тут-же переходит на сайт smartinf.ru!
Плюс ко всему этому у меня на панели появились два новых значка, это Mail.ru и Go-Search.ru вот их бы тоже как-нибудь удалить!!
Я уже пытался воспользоваться Malwarebytes Anti-Malware, он ничего не находит..
ПОМОГИТЕ ПЛИЗ(((

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 10.05.2015 01:59:17

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 10.05.2015 02:18:00

Цитата
santy написал: добавьте образ автозапуска http://forum.esetnod32.ru/forum9/topic2687/

вот он http://rghost.ru/7TBCJ4Ytw

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 10.05.2015 09:55:25

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.21 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KTMUTIL.LNK delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ROBOCOPY.LNK ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ANVIDPA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=771B99ED44376525853071176B6BD882 delref HTTP:\\GO-SEARCH.RU\?UTM_SOURCE=QUICKLAUNCH deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KTMUTIL.LNK
delall %SystemDrive%\USERS\ARTUR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ROBOCOPY.LNK
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ANVIDPA.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=771B99ED44376525853071176B6BD882

delref HTTP:\\GO-SEARCH.RU\?UTM_SOURCE=QUICKLAUNCH

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 11.05.2015 10:55:09

santy,всё супер, помогло! ТОЛЬКО в панели закладок остались Mail.ru и Go-Search.ru( я так понимаю их можно просто оттуда удалить?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 11.05.2015 11:58:10

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 11.05.2015 12:17:06

santy,
сделал, всё по нулям!

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 11.05.2015 12:42:24

santy,
если что, вот результат http://rghost.ru/private/8LlBJp7kF/15460f61ac82406baf07d6d510520d28

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 11.05.2015 12:44:59

в мбам все чисто

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

[ Как создать образ автозапуска? ]

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 11.05.2015 15:12:09

santy,
сделал проверку в АдвКлинере, вот результат http://rghost.ru/private/8ybYr4CyH/76332cb7e480cfa645d1fe8e645dbeca