[COLOR=#333333]Добрый вечер, браузер Chrome, открываясь на профиле пользователя с ограниченными правами попадает на страницу yamdex.net. На профиле с правами администратора возникает сообщение от антивируса Avira об ошибке и о том, что он будет закрыт, но он продолжает работать.[/COLOR]
Уважаемый(ая) [B]pus[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Подготовьте отчет [B]AdwCleaner[/B] по инструкции: [URL]http://virusinfo.info/showthread.php?t=146192[/URL]
+ Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
Спасибо. Во вложенном файле - отчет.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Благодарю Вас! Лог во вложенном файле.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1[/img]
Спасибо большое! Я сделал все, что нужно! Буду благодарен, если подскажете как быть дальше!!!
Написанное в сообщении над Вашим выполните
Благодарю Вас! Вот два отчета Farbar Recovery Scan Tool.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [B]fixlist.txt[/B] на Рабочем столе:
[CODE]HKLM\...99B7938DA9E4}\LocalServer32: [Default-wmiprvse] <==== ATTENTION!
HKU\S-1-5-21-725345543-484763869-1060284298-1003\...\MountPoints2: {bd5a2c70-f43f-11dd-bfd7-00265413ee7b} - F:\qsvssl.exe
HKU\S-1-5-21-725345543-484763869-1060284298-1003\...\MountPoints2: {c6327d10-6a83-11df-9c28-00265413ee7b} - G:\SEVERINA///aleluja.exe
HKU\S-1-5-21-725345543-484763869-1060284298-1005\...\MountPoints2: {bd5a2c70-f43f-11dd-bfd7-00265413ee7b} - F:\qsvssl.exe
HKU\S-1-5-21-725345543-484763869-1060284298-1005\...\MountPoints2: {c6327d10-6a83-11df-9c28-00265413ee7b} - G:\SEVERINA///aleluja.exe
NETSVC: rdutoo -> No Registry Path.
C:\Program Files\ШоппингГид
C:\Documents and Settings\All Users\wjver.dat
File: C:\WINDOWS\system32\Drivers\aj8a09od.sys
EmptyTemp:
CMD: bitsadmin /reset /allusers
Reboot:[/CODE]
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [B]перезагружен[/B].[/list]
Пожалуйста, сообщите в следующем сообщении, наблюдается ли проблема.
Таким способом проблему решить не удалось - осталось все как было. После того как в строку поиска начал вводить запрос, браузер снова стал выходить на этот yamdeх :(
[list][*]Сохраните прикрепленный файл [B]fixlist.txt[/B] на Рабочем столе.[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [B]перезагружен[/B].[/list]
Пожалуйста, сообщите в следующем сообщении, наблюдается ли проблема.
Спасибо за помощь! Может быть можно что-нибудь сделать? К сожалению, предложенный способ не помог...
Выполните написанное в сообщении над Вашим
Спасибо, я во второй раз сделал все правильно, но, к сожалению проблема осталась! Лог-файл прилагаю.
Подготовьте отчет Gmer по инструкции: [url]http://virusinfo.info/showthread.php?t=40118[/url]
Gmer, после того как включаешь полное сканирование диска C, вместе со всем компьютером зависает. Это сканирование удалось сделать только в безопасном режиме, после того как он остановился, я с помощью кнопки Copy перенес результаты в блокнот. Заранее спасибо за помощь.
Сделал все что смог, что делать дальше не знаю... Если у Вас есть время, подскажите, пожалуйста:)
Удалось сделать отчет Gmer. Файл прилагаю.
Какие проблемы остались?