Браузер стал сам запускаться и открывать gogetnews.net/gogetsm

[Alikulov]

Добрый день, на ноуте браузер гугле хром стал сама по себе открываться с страничкой gogetnews.net/gogetsm, через антивирус удалил все вирусы которые он нашел, не помогло, через адвклинер так же удалил все что он нашел. но не помогает. я не знаю кто что устанавливал, так как дома все пользуются одним ноутом.

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[Alikulov]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

Обязательно выгрузите защитное ПО (антивирус, фаерволл, брандмауэр) во избежание конфликтов при работе утилит автоматического сборщика логов, т.к.

 

как понять это?

[Sandor]

Как временно выгрузить антивирус, файерволл и прочее защитное ПО? Изменено 7 апреля, 2017 пользователем Sandor

[Alikulov]

1.  

Добрый день, извеняюсь за многочисленные темы, видимо не правильно загрузил файл. Теперь кажется все.

Браузер стал сам запускаться и открывать gogetnews.net/gogetsm, сделал все как писали до этого. файл прикрепил. 

CollectionLog-2017.04.07-14.51.zip

[Sandor]

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 QuarantineFile('C:\Windows\system32\tasks\gogetnewsnetgogetsm', '');
 ExecuteFile('schtasks.exe', '/delete /TN "gogetnewsnetgogetsm" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

[Soft]

Сообщение от модератора Soft

Темы объединены.

[Alikulov]

[KLAN-6075956405]

Thank you for contacting Kaspersky Lab

The files have been scanned in automatic mode.

Malicious code has been detected in the following files:
avz00001.dta - HEUR:Trojan.Multi.StartPageTask.b

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

This is an automatically generated message. Please do not reply to it.

Anti-Virus Lab, Kaspersky Lab HQ

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com"

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):
 

begin
 QuarantineFile('C:\Windows\system32\tasks\gogetnewsnetgogetsm', '');
 ExecuteFile('schtasks.exe', '/delete /TN "gogetnewsnetgogetsm" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.


Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

 

сделал, повторную диагностику через аутологер сейчас делать или после вашего ответа?

ClearLNK-08.04.2017_11-50.log

[regist]

 

 

повторную диагностику через аутологер сейчас делать или после вашего ответа?

сейчас.

[Alikulov]

сделал

CollectionLog-2017.04.08-12.49.zip

[Alikulov]

Ребят что там

[Sandor]

Проблема решена?