Перейти к содержанию

самопроизвольно открываются сайты


Рекомендуемые сообщения

каждую ночь с 00.00 до 01.00 ориентировочно, происходит открытие страницы браузера и открываются сайты иногда в адресной строке появляется адрес, но страница остаётся белой. открывается и при закрытом браузере(запускается сам) и при открытом(создаётся страница новая)

 

http://static.salesresourcepartners.com/g/?z=1&ilmernzkvtaztu=001D60682459E151&pu=&s=D-firefox&nm=ilmernzkvtaztu&t=&r=1

 

http://static.salesresourcepartners.com/ng/?z=1&ilmernzkvtaztu=001D60682459E151&pu=dmsuY29t&s=firefox&nm=ilmernzkvtaztu&t=aHR0cDovL3ZrLmNvbS9hcHAyOTQ0NDk3XzE1ODU1NDIzMT9yZWY9MQ==

 

 

подскажите, пожалуйста, как от этого избавится...?

 

 

Ссылка на сообщение
Поделиться на другие сайты

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\tehanu\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\tehanu\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\DSite.job','32');
 DeleteFile('C:\Windows\system32\Tasks\DSite','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Обновите базы AVZ

 

Сделайте новые логи

Ссылка на сообщение
Поделиться на другие сайты

Переделайте логи AVZ, предварительно обновив базы.

 

+

 

  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.
 

 

 

Есть еще проблемы?

 

 

Ссылка на сообщение
Поделиться на другие сайты

сегодня первый раз за 2 недели ничего не открылось, послежу ещё ближайшие дни, но надеюсь больше ничего открываться не будет,  спасибо!

 

подскажите, на будущее, как обновить базы AVZ?

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От федвал
      Добрый день! Недели две как при заходе на сайт hxxp://озерки-6.рф с любого браузера который включал по умолчанию, антивирус Касперского выдаёт: 08.12.2017 20.19.05;Заблокирован опасный веб-адрес;"https://coinhive.com/lib/coinhive.min.js;HEUR:Trojan.Script.Generic;";"https://coinhive.com/lib/coinhive.min.js;HEUR:Trojan.Script.Generic;";Веб-адрес;Веб-адрес обнаружен в базе вредоносных веб-адресов;Internet Explorer;12/08/2017 20:19:05. Если захожу на сайт с браузера который не по умолчанию, то Касперский ведёт себя нормально. Сканировал компьютер cureit, авастом, касперским делал полную проверку ничего не находят. Что можно сделать в этом случае.
       

      Сообщение от модератора thyrex Вынесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=57838
    • От v.fortunov
      Прошу вас проверить мой сайт avtoataman.ru на безопасность!
      Заранее благодарен!
    • От Артём Кузвесов
      Всем привет!
      Kaspersky Internet Security определяет на сатйе httр://www.neokancopt.ru/ вирус HEUR:Trojan.Script.Generic.
      Я, не могу найти в файлах сайта, что-то новое или похожее на вирус?
      Может ли это быть ложным срабатыванием?
      На что именно ругается Kaspersky, на какой файл?
      Dr. Web не находит на сайте вирусов.
    • От Platina
      Доброго времени суток, подскажите как написать простенький бот или скрипт для сайта чтобы он прогрузил все страницы пользователей и собрал ники и айпи.
      дело в том что у меня на сайте есть права я вижу айпи адреса но только открыв станицу пользователя, нужен такой бот чтоб он прогрузил все страницы пользователей и собрал их в текстовый все ники и айпи адреса
      может уже какие готовые решения есть для этих целей?
       
       
    • От Максим Ситников
      При запуске,через некоторое время вылезает сайт gangnamgame.org. Как я понял из-за этого сайта тормозит ПК и ЦП скачет под 100%. Как решить эту проблему?
      CollectionLog-2016.01.22-20.43.zip
×
×
  • Создать...