Printable View
Началось все со спама: при запуске chrome запускается вкладка hptds5.ru с рекламой. Позже появилась реклама в vk: расширение MegaSmailes.
Самое важное не работает ПРОВОДНИК, а именно невозможно посмотреть свойства папки, не пускает в параметры папок.
Копался в реестре по инструкции изменить параметр:USERS,Machine. Скачал AVZ:запустил восстановление. Результата ноль.
Буду благодарен за помощь.
Уважаемый(ая) [B]striganskiy[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.us.com/?guid={8273CEB1-5395-4F95-9D4A-DB639262CBB9}&serpv=17
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://info.msu/res/proxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8555;https=127.0.0.1:8555
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.url','32');
ExecuteSysClean;
ExecuteWizard('SCU',3,3,true);
ExecuteRepair(6);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Удалите расширение MegaSmailes.
Пересоздайте ярлык запуска Google Chrome и проверьте проблемы.
Можно по частям, что за что отвечает?)
Проделал Все попорядку НО:
1. Не удалось пофиксить O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
пишет закройте все окна програм, хотя и так все прикрыто.
2. "Пересоздайте ярлык запуска Google Chrome" я просто скачал заново chrome.
Итог: Свойство папки все еще не доступно(
Можете подсказать дальнейшие инструкции?
HijackThis, как и другие используемые здесь программы, необходимо запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запускать от имени администратора"! Иначе результат не будет достигнут. AVZ так запускали? Если нет, повторите скрипт и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].