Винда 7ка 64
В мозилле появилась домашняя страница dirs.info после удаления и перезагрузки снова появляется.
В экспрорере - домашняя МСН.
Все остальные браузеры на хроме и хромиуме - слетают настройки профиля (не удалось загрузить, ошибка и т.д.) Переустановка с удалением профилей не помола.
Просканил Куритом, Аксперским с загрузочных СД - ни чего не нашло.
Уважаемый(ая) [B]TexObzor[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Готово, сделал, в одном архиве.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
FF Homepage: user_pref("browser.startup.homepage","hxxp://dirs.info/search.php");
FF Session Restore: -> is enabled.
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Проверьте, в Avast никакая защита браузеров не включена?
[QUOTE=Vvvyg;1337980]е FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Проверьте, в Avast никакая защита браузеров не включена?[/QUOTE]
Ок.
Аваст установлен с выборочными компонентами, без защиты браузеров.
Хотя бы FireFox'у должно было полегчать. Что с другими браузерами - понять сложно. Opera, Yandex - пробовали?
[QUOTE=Vvvyg;1338111]Хотя бы FireFox'у должно было полегчать. Что с другими браузерами - понять сложно. Opera, Yandex - пробовали?[/QUOTE]
ФаерФоксу не полегчало... байда та в качестве домашней на месте. . .
Пробовал, Хром, Яндекс, Оперу, Комодо, КомодоАйс - везде слетают настройки.
У FF нет привязки к учётной записи синхронизации?
Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL].
[QUOTE=Vvvyg;1338411]У FF нет привязки к учётной записи синхронизации?
Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL].[/QUOTE]
привязки к синхронизации нету.
не хочется сбрасывать на дефолтные, много чё настроено..
есть другие варианты?
з.ы. в брузерах, которые на хромах, приложение Адблок их ушатывает, потом не могут загрузить профиль, - ваще капец(
з.з.ы. не совсем так, зашел в профиль оперы - "homepage": "http://dirs.info/search.php","browser": это после того как я его весь удалил и перезагрузил браузер...
так откуда ноги растут...?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
[QUOTE=Vvvyg;1338449]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].[/QUOTE]
в хроме то-же... удалил профили перезагрузился, запустил - dirs.info. на месте...
аа, мозиллу обнулил, минут 15 продержалась без dirs.info! ((
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Vvvyg;1338449]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].[/QUOTE]
во чё нашел, только что с ним делать??
Надо разрегать DLL
sc stop guardService
guardServiceCh /uninstall
regsvr32 MicrosoftAntispam.dll /u
Сейчас всю эту гадость задавим.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\email_spider\guardservicech.exe');
StopService('service01d10b0acc72a920');
QuarantineFile('C:\PROGRA~2\EMAIL_~1\MICROS~1.DLL', '');
QuarantineFile('C:\Program Files (x86)\Email_spider\bin\erlsrv.exe', '');
QuarantineFile('c:\program files (x86)\email_spider\guardservicech.exe', '');
DeleteFile('c:\program files (x86)\email_spider\guardservicech.exe', '32');
DeleteFile('C:\Program Files (x86)\Email_spider\bin\erlsrv.exe', '32');
DeleteFile('C:\PROGRA~2\EMAIL_~1\MICROS~1.DLL', '32');
DeleteService('service01d10b0acc72a920');
DeleteFileMask('C:\Program Files (x86)\Email_spider', '*', true);
DeleteDirectory('C:\Program Files (x86)\Email_spider');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{683572BB-5DAF-4ED5-AC9C-E980D5CF9A1C}');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
И новый лог Farbar Recovery Scan Tool сделайте.
[QUOTE=Vvvyg;1338733]Сейчас всю эту гадость задавим.
И новый лог Farbar Recovery Scan Tool сделайте.[/QUOTE]
там прикрепил, здесь приложил!))
Порядок.
Удалите из установленных программ ePochta Extractor 4.44.
[QUOTE=Vvvyg;1339084]Порядок.
Удалите из установленных программ ePochta Extractor 4.44.[/QUOTE]
Фууу, блиии, капец))) вот это да....))
Общими усилиями, расправились.
Спасибо!
Сами установили, или "оно само"? ;)
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
[QUOTE=Vvvyg;1339386]Сами установили, или "оно само"? ;)
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].[/QUOTE]
Не само канеш)))
Всё сделал, Спасибо! Жму руку, и лайк)))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]