Лечение sweet-pagе в Google Chrome

[ssanches]

Здравствуйте, поймал Sweet Page. Проверял Dr.Web CureIt, реестр чистил и все без толку. После перезагрузки стартовая страница sweet-page снова появляется.

[Info_bot]

Уважаемый(ая) ssanches, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\ProgramData\IePluginService\PluginService.exe','');
 QuarantineFile('C:\Program Files (x86)\SupTab\SupTab.dll','');
 QuarantineFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe','');
 QuarantineFile('C:\Users\Alexandr\AppData\Local\SwvUpdater\Updater.exe','');
 DeleteFile('C:\Users\Alexandr\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe','32');
 DeleteFile('C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job','64');
 DeleteFile('C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job','64');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
 DeleteFile('C:\Windows\system32\Tasks\SaveSenseLiveUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\SaveSenseLiveUpdateTaskMachineUA','64');
 DeleteFile('C:\Program Files (x86)\SupTab\SupTab.dll','32');
 DeleteFile('C:\ProgramData\IePluginService\PluginService.exe','32');
ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог AdwCleaner (by Xplode).

[ssanches]

Лог из AdwCleaner

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите следующие галочки, если используете программы и сервисы Mail.Ru и Яндекс:

на вкладке Папки

C:\Program Files (x86)\Yandex
C:\Program Files\Yandex
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
C:\ProgramData\Yandex
C:\Users\Alexandr\AppData\Local\Mail.Ru
C:\Users\Alexandr\AppData\Local\Yandex
C:\Users\Alexandr\AppData\LocalLow\Yandex

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[ssanches]

Спасибо, помогло

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены