-
Junior Member
- Вес репутации
- 42
При входе в Google Chrome выбивает incredibar
Mystart incredibar заменил все поисковые системы.Как удалить вирус?
в компьютерах и програмках разбираюсь очень плохо,поэтому попрошу обьяснить все очень детально.
Еще при сканировании AVZ в папке LOG сохранился только архив virusinfo_syscure,а virusinfo_syscheck.zip
нигде не могу найти.Делала все по инструкции.Если можете,подскажите где его взять.Поэтому присылаю пока только 2.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Natasha user, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Удалите через установку/удаление программ incredibar.
- Пофиксите в HijackThis:
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb188?a=6PQLxma2jk&i=26
O3 - Toolbar: Incredibar Toolbar - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll
- Выполните в АВЗ:
Код:
begin
DelBHO('{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}');
QuarantineFile('C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll','');
DeleteFile('C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll');
DeleteFileMask('C:\Program Files (x86)\Incredibar.com','*',true);
DeleteDirectory('C:\Program Files (x86)\Incredibar.com');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится
После перезагрузки:
- Выполните в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Повторите логи.
Последний раз редактировалось thyrex; 25.10.2012 в 20:47.
-
-
Junior Member
- Вес репутации
- 42
Извините,
при попытке запуска Сode в AVZ до перезагрузки компьютера открывается окно:
Ошибка:Undeclared identifier: "DeleteDiretory" в позиции 6:16
Что делать в этом случае?
-
Поправил скрипт, выполняйте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 42
-
- Пофиксите в HijackThis:
Код:
O3 - Toolbar: Incredibar Toolbar - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll (file missing)
Лог АВЗ старый приложили, переделывайте.
Что с проблемой?
-
-
Junior Member
- Вес репутации
- 42
ничего не поменялось.при входе в Google Chrome все еще выбивает incredibar
-
В настройках браузера удалите эту страницу, больше появляться не должна.
-
-
Junior Member
- Вес репутации
- 42
как удалить страницу в браузере?я уже удалила в настройках,но incredibar остался.
-
-
-
Junior Member
- Вес репутации
- 42
уже удалила,при запуске Google Chrome уже появляется страница быстрого доступа со строкой поисковика incredibar,но при открытии новой вкладки все также вылезает incredibar.Причём если заходить в Mozilla Firefox,там начальная страница тоже incredibar,я не могу удалить ее от туда тоже.
-
hijackthis повторите.
Смотрите внимательно настройки, поисковик этот тоже должен удалиться через настройки.
-
-
Junior Member
- Вес репутации
- 42
все проверила,всеравно оно никуда не исчезает.пробовала удалить с Mozilla Firefox,результат тот же.
что еще можно сделать?
-
-
-
Junior Member
- Вес репутации
- 42
уже нашла и удалила.
спасибо огромное за помощь,очень признательна.
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
-