Здравствуйте.
Просканировал в безопасном режиме, удалил зараженные файлы.
В браузерах появляются посторонние окна.
Printable View
Здравствуйте.
Просканировал в безопасном режиме, удалил зараженные файлы.
В браузерах появляются посторонние окна.
Уважаемый(ая) [B]Logo11[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Выполнил
Удалите программы MyStart Toolbar и PrivDog.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
SearchScopes: HKU\S-1-5-21-1202660629-1284227242-1417001333-1003 -> {95F663C0-C370-4955-8B39-63069DB1F6C0} URL = hxxp://www.mystart.com/results.php?gen=ms&pr=vmn&id=mystarttb&v=5_4&ent=ch_5224&q={searchTerms}
CHR Extension: (Щит безопасности KiS.AV) - C:\Documents and Settings\IBM\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jeieeeabmhijgebilmbdbngfkemnginb [2015-07-17]
StandardProfile\AuthorizedApplications: [C:\Program Files\mystarttb\dtuser.exe] => Enabled:MyStart Toolbar DTX Broker
C:\Documents and Settings\IBM\Главное меню\Программы\Orbitum\Orbitum.lnk
C:\Documents and Settings\IBM\Application Data\Microsoft\Internet Explorer\Quick Launch\Orbitum.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, в Comoto также отключите HIPS и AutoSandbox, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Если проблемы останутся - в каких браузерах? Проверьте все установленные.
Работа браузеров нормализовалась.
Благодарю.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].