Решена Проблемы с закрытием браузера при открытии определенных сайтов

[Exxo]

При открытии этого сайта и многих других браузер закрывается, а диспетчере задач в программах что запускаются автоматически есть программа taskhostw которая при открытии расположения закрывает и диспетчер задач и проводник. Скачивал и AVbr и AutoLogger при открытии программ они запускаются и сразу же вылетают.

 

[Sandor]

Здравствуйте!

Запустите Autologger в безопасном режиме.

 

[Exxo]

проде оно

 

[Sandor]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Если что-то пойдёт не так, сообщите нам, не предпринимайте самостоятельных действий.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером (уже в нормальном режиме).

 

[Exxo]

Я его скачали и перейменовано, он запустился и виключился, мне запустить в Безопасном режиме?

 

[Sandor]

Пробуйте сначала запустить НЕ с Рабочего стола (Desktop) и НЕ из папки Загрузки (Downloads), а из любой другой папки.

 

[Exxo]

Я делал это и в отдельной папке диска С, и создавал папки в диске Д, даже использовал папки что были созданы до заражения и в которых были и другие файлы он только запускается и выключается. При этом правда он создаёт папку ав блок ремувер, но при открытии она сразу закрывается, могу увидеть только то что там есть. Там находится текстовый файл delminer и екзешник taskhostw

 

[Sandor]

Хорошо, запускайте AVbr в безопасном режиме с поддержкой сети.

 

[Exxo]

при запуске выдает в логе вот это
Executing script from file
Script error ';' expected, position [786:13]
Script is executed

я еще раз разархивировал переименовал и вот

 

[Sandor]

Я его скачал

Откуда скачивали? По ссылке, которую я дал выше?

 

[Exxo]

скачивал вроде по этой.Сейчас снова скачаю и попробую

 

[Exxo]

скачал запустил та же ошибка

 

[Sandor]

Подождите некоторое время, пожалуйста.

 

[Sandor]

Удалите старый и скачайте сейчас ещё раз AVbr по той же ссылке. Пробуйте запустить (сначала из нормального режима).

 

[Exxo]

попробовал, програма запустилась и вроде в логе ошибки не было но програма снова выключилась и я не смог увдеть точно

 

[Sandor]

Запускайте в безопасном режиме с поддержкой сети.

 

[Exxo]

програма запустилась и полностью отработала. Мне отправлять что?

 

[Sandor]

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером (уже в нормальном режиме).

Это.

 

[Exxo]

Вроде оно

 

[Sandor]

Хорошо, продолжаем.

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

possess-promote

Не получится стандартно, удалите принудительно через Geek Uninstaller


Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\porn-portugal\bin.exe', '');
 DeleteSchedulerTask('possess-promote');
 DeleteFile('C:\ProgramData\porn-portugal\bin.exe', '64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.


Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.