Добрый день.
Пользователь с отключенным КИС запустил файл, скачанный из интернета. Теперь в браузерах сменились строки запуска и начали открываться при запуске браузеров левые сайты:
1) Internet Explorer - C:\ProgramData\Browsers\browser6.bat
2) Google Chrome - C:\ProgramData\Browsers\browser0.bat
Включили КИС, сделали полную проверку, ничего не найдено. Malwarebytes Anti-Malware тоже ничего не нашел.
Помогите решить данную проблему.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) troun, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
- Распакуйте архив с утилитой в отдельную папку
- Запустите checkbrowserslnk.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
- Прикрепите этот отчет в вашей теме.
+
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Прикрепил отчеты
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Прикрепил лог
Проверьте. Что с проблемой ?Сообщение от troun
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
теперь ситуация такая, ярлыков Google Chrome вообще нигде не видно, ни на рабочем столе ни в меню Пуск.
При запуске Internet Explorer из меню пуск, открывается Google Chrome с новой вкладкой, в адресной строке которой написано следующее: file:///C:/Program%20Files%20(x86)/Internet%20Explorer/iexplore.exe
И пытается сохранить куда то файл iexplore.exe
Создайте новые.
Правой кнопкой мыши по объекту - Свойства - Меню "Ярлык" - "Объект" - установитезначение.Код:"C:\Program Files\Internet Explorer\iexplore.exe"
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
все исправил, ярлык создал, все работало до перезагрузки компьютера, после перезагрузки все вернулось как было, в ярлыках ссылки на bat файлы
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Прогнал DRWeb CureIt! что-то нашел и удалил, теперь ничего не меняется, но остался глюк с интернет эксплорером, прикрепил его на панель задач, при запуске создается еще одна иконка и они не группируются, а раньше группировались.
Что за иконка, поподробнее пожалуйста.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Не получается прикрепить скрин, пишет что превышен лимит.
Как удалить вложения?
Удалите часть старых вложений.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
На скриншоте попробовал объяснить
Групировать метки.jpg
Этот параметр как у Вас выставлен ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
так
Вариант с "Изъять программу из панели задач" не помогает, после перезагрузки все равно лишний ярлык появляется ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
нет не помагает, потом запускаю ИЕ, нажимаю закрепить, и появляется второй ярлык, после перезагрузки ничего не меняется
Уважаемый(ая) troun, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
