Printable View
Вместе со скачанной программой установил - "Yahoo". На данный момент не получается изменить поисковик "Yahoo" (default-search.net) в браузере "Mozilla", в "hrom" изменить получилось. Также текстовые файлы были автоматически переведены в "Firefox HTML Documents", зафиксировать в других форматах невозможно, надо постоянно переводить.
Уважаемый(ая) [B]Primacy[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
ExecuteRepair(9);
ExecuteRepair(3);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
После первой прогонки OTL, не сохранил EXTRAS.TXT :(. После повторного сканирования создаёт только один OTL.TXT . Вложил!
Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][COLOR="#FF0000"][SIZE=4]Run Fix[/SIZE][/COLOR][/B][CODE]:processes
:OTL
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}: "URL" = http://www.default-search.net/search?sid=492&aid=121&itype=n&ver=13001&tm=401&src=ds&p={searchTerms}
IE - HKU\S-1-5-21-436374069-1123561945-1801674531-500\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}: "URL" = http://www.default-search.net/search?sid=492&aid=121&itype=n&ver=13001&tm=401&src=ds&p={searchTerms}
[2014.07.07 17:40:35 | 000,002,579 | ---- | M] () -- C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\avyl8njf.default\searchplugins\default-search.xml
[2013.12.02 19:17:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\BonanzaDealsLive
[2014.05.08 00:43:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\APN
[2014.07.07 18:56:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Администратор\Application Data\DigitalSites
:Commands
[EMPTYTEMP]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Что-то не то... Текстовый лог с этим именем должен быть.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
После подтверждения на перезагрузку, ноут долго не перезагружался, был в режиме чистого рабочего стола. После отключения через кнопку питания и запуска, лог был открыт как и планировалось.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Отчёт AdwCleaner[R0]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
Папка Найдено : C:\Documents and Settings\Администратор\Local Settings\Application Data\Mail.Ru
Папка Найдено : C:\Program Files\Mail.Ru
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Сделал согласно инструкции
Что с проблемой?
В браузере всё наладилось-порядок :good: !
<Также текстовые файлы были автоматически переведены в "Firefox HTML Documents", зафиксировать в других форматах невозможно, надо постоянно переводить.> - доки остались в виде "Firefox HTML Documents". Пока что не знаю, пробовать что то сделать или нет!
А если по правой кнопке мыши "Открыть с помощью" -> "Выбрать программу", там - блокнот и поставить галочку "Использовать выбранную программу для всех файлов такого типа"?
[QUOTE=Vvvyg;1147217]А если по правой кнопке мыши "Открыть с помощью" -> "Выбрать программу", там - блокнот и поставить галочку "Использовать выбранную программу для всех файлов такого типа"?[/QUOTE]
- без изменений.остались в виде "Firefox HTML Documents". Рабочий стол на секунду исчез, и всё по прежнему.
Запустите редактор реестра (regedit) и сделайте экспорт следующих веток реестра:
HKEY_CLASSES_ROOT\.txt
HKEY_CLASSES_ROOT\txtfile
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TXT
Упакуйте полученные файлы в архив и прикрепите вложением в тему.
Выдаёт ошибку. Сделал screenshot:
Не так. Открываете приложение regedit, а в нём уже в левом окне, где реестр в виде дерева, на соответствующих параметрах правой кнопкой мыши -> "Экспортировать".
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Не так. Открываете приложение regedit, а в нём уже в левом окне, где реестр в виде дерева, на соответствующих параметрах правой кнопкой мыши -> "Экспортировать".
Ok! /Извиняюсь за свою некомпетентность/.
Нашёл два варианта запрашиваемых файлов :
HKEY_CЗLASSES_ROOT и HKEY_CURRENT_USER
Их размер превышает лимит вложений.
Нет, всё же Вы не так поняли, или я недостаточно доступно объяснил... Попробуем по другому.
Выполните скрипт в AVZ:[CODE]begin
ExpRegKey('HKEY_CLASSES_ROOT', '.txt','txt.reg');
ExpRegKey('HKEY_CLASSES_ROOT', 'txtfile', 'txtfile.reg');
ExpRegKey('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TXT', 'User_txt.reg');
end.[/CODE]
В папке с AVZ появятся 3 файла:
txt.reg
txtfile.reg
User_txt.reg
Их сюда вложениями (лучше все 3 в один архив).
три в одном
[url]https://support.mozilla.org/ru/questions/1012676#answer-613907[/url] - попробуйте вариант решения оттуда, разница только в расширении файлов.