Printable View
[COLOR=#333333]Помогите пожалуйста после скачки музыки во всех браузерах стартовая и поисковик Yamdex.net! Удалил с чисткой все браузеры не помогло. В Google Chrome в омнибоксе поисковик по умолчанию не меняется, написано установлен администратором! Помогите, сил моих больше нет((([/COLOR]
Уважаемый(ая) [B]Вадим Затямин[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
[PHP][/PHP] Вот
Деинсталлируйте Spy Sheriff Spyware NORemoval Tool.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
; C:\USERS\ALISE\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\NSGSKAHZ\DL[1].HTM
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 Win32.AdwareSweet.fc [McAfee]
zoo %SystemDrive%\USERS\ALISE\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\NSGSKAHZ\DL[1].HTM
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=33D7F4E3D6CCEA057286C983D20341DE&TEXT={SEARCHTERMS}
regt 27
regt 28
regt 29
;-------------------------------------------------------------
delref HTTP:\\BVS-NET.COM\
del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT
del %SystemDrive%\IEXPLORE.BAT
del %SystemDrive%\PROGRAM FILES (X86)\YANDEX\YADESKTOPSTARTER.BAT
deldir %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER
deldir %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER
delref {0633EE93-D776-472f-A0FF-E1416B8B2E3D}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\OBNOVI SOFT\UNINSTALL.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\OBNOVI SOFT\OBNOVISOFT.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\OBNOVI SOFT
deltmp
czoo
restart[/code]Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
Сообщите, что с проблемами.
Большое спасибо. Все снова работает как надо)
Лог выполнения скрипта ещё приложите.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \dl[1].htm._21b7e3a460e91bfbae7d6ceeaf6e3cd9ca3e4b60 - [B]Trojan-Downloader.Win32.Genome.purq[/B][/LIST][/LIST]