ADblock каждый раз удаляется при выключении ПК.

[Александр Шереметьев]

Хапнул очередной вирус от mail.ru, все вроде бы удалил но осталась одна проблема, adblock в хроме удаляется каждый раз при выключении ПК. Вместо него появляется значок пазла. Тоже самое еще с парочкой расширений. Что только не пробовал, нечего не помогает. Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Александр Шереметьев, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A\B7CE44F2-9680-4E94-94A5-B9AB95D0689F.exe', '');
 QuarantineFile('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B\51F57ACB6AC317D1582ED5E9FA725FCF.exe', '');
 DeleteFile('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A\B7CE44F2-9680-4E94-94A5-B9AB95D0689F.exe', '32');
 DeleteFile('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B\51F57ACB6AC317D1582ED5E9FA725FCF.exe', '32');
 DeleteFileMask('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A', '*', true);
 DeleteFileMask('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B', '*', true);
 DeleteDirectory('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A');
 DeleteDirectory('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\725FCFAF9E5DE2851D713CA6BC51F57A" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\725FCFAF9E5DE2851D713CA6BC51F57ASB" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\725FCFAF9E5DE2851D713CA6BC51F57A" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\725FCFAF9E5DE2851D713CA6BC51F57ASB" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\A89F472B0-7673-4699-8338-47A581F0E18A" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '89F472B0-7673-4699-8338-47A581F0E18A');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Александр Шереметьев]

Поправка, расширения слетают только при выключении (не перезагрузке).
Все сделал!

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

- сделайте лог Check Browsers' LNK by Dragokas & regist.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\game2day\appdata\local\microsoft\9d79301f 2d1b26ac68fb3c19be50099b\51f57acb6ac317d1582ed5e9f a725fcf.exe - not-a-virus:AdWare.NSIS.BrowseFox.h ( AVAST4: Win32:Adware-gen [Adw] )