Printable View
Скачал какую-то нужную мне программу, вместе с ней при установке видимо забыл убрать галочки, и мне поставилась всякая фигня, и при открытии Хрома, первой страницей открывается [URL="http://donotbeshy.com/"]л[/URL]евый сайт.
Видел много раз, здесь помогали. Прошу мне помочь, буду очень признателен.
Вот логи.
Уважаемый(ая) [B]parkour1994[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Уберите ссылку на этот сайт из своего сообщения, не нужно его ещё и здесь рекламировать.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a7\nsj382a.tmpfs');
TerminateProcessByName('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a7\jnspec62.tmp');
QuarantineFile('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a7\nsj382a.tmpfs', '');
QuarantineFile('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a7\jnspec62.tmp', '');
DeleteFile('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a7\jnspec62.tmp', '32');
DeleteFile('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a7\nsj382a.tmpfs', '32');
DeleteFile('C:\Users\Ломбарь\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
DeleteFile('C:\Users\Ломбарь\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
DeleteService('zuvicoti');
DeleteService('hotegozi');
DeleteFileMask('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a', '*', true);
DeleteDirectory('c:\users\Ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Прикрепляю два файла. Всё сделал. Когда нажимаю на ярлык, выдаёт ошибку. Пишет, якобы ярлык перемещён и т.д. Запустил из корневой папки.
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Прикрепляю.
Извиняю, не то скинул в первый раз.
Проблема решена?
Да. Большое спасибо :) Крайне вам благодарен.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\ломбарь\appdata\roaming\6593b66c-1424343645-e111-b808-dc0ea1a452a7\nsj382a.tmpfs - [B]not-a-virus:AdWare.Win32.Agent.hela[/B][/LIST][/LIST]