Автозапуск на азартные сайты

[Anna Makseeva]

Здравствуйте,  с недавнего времени стал выскакивать автозапуск на сайт азартных игр (покер, вулкан), думаю вам знакомо. После проверки доктором вебом и касперским угроз не обнаружено.

прилагаю файл 

 

 

CollectionLog-2016.11.04-01.06.zip

Изменено 3 ноября, 2016 пользователем Anna Makseeva

[Sandor]

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('schtasks.exe', '/delete /TN "InternetB" /F', 0, 15000, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Anna Makseeva]

прикладываю

CollectionLog-2016.11.04-11.09.zip

[Sandor]

Если проблема устранена:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Anna Makseeva]

готово

SecurityCheck.txt

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------

WinRAR 5.31 (64-bit) v.5.31.0 Внимание! Скачать обновления

--------------------------- [ AdobeProduction ] ---------------------------

Adobe AIR v.21.0.0.215 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------

Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Mail.Ru Update Service (mrupdsrv) - Служба остановлена

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО

[Anna Makseeva]

не понимаю, мне необходимо удалить вышеуказанные программы? 

[Sandor]

Только рекомендуется. Пройдите по последней ссылке, найдете ответы на возможные вопросы.

Изменено 4 ноября, 2016 пользователем Sandor