Printable View
Здравствуйте. Это, наверное, одна из самых популярных "бед", но всё же. В Opera постоянно появляются окна с рекламой и тому подобной ересью. Касперский, установленный позже, что-то там находил, но без результата. Cure It в безопасном режиме тоже кучу всего нашёл и вроде даже лечил и удалял, но без результата для Opera. Прикрепляю результаты [COLOR=#555555][FONT=Arial]HijackThis и AVZ. Подскажите пожалуйста варианты лечения. Заранее благодарен. [/FONT][/COLOR]
Уважаемый(ая) [B]BigDiamond[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Вот результаты сканирования Farbar Recovery Scan Tool:
Деинсталлируйте программы LiveUpdateWPP и Triangle Trail.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
Startup: C:\Users\Father\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [2015-05-13]
ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{0bf00511-3ffa-7d6e-0bf0-005113ff1444}\hqghumeaylnlf.exe (No File)
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
OPR Extension: (Triangle Trail) - C:\Users\Father\AppData\Roaming\Opera Software\Opera Stable\Extensions\klhpdgobhkbcmbpjdpphikcjiobmgigf [2015-12-15]
2015-12-15 19:48 - 2015-12-17 21:08 - 00000000 ____D C:\ProgramData\dc7f92b9-bbae-4a98-8d52-722397ce851b
2015-12-15 19:48 - 2015-12-17 21:08 - 00000000 ____D C:\Program Files (x86)\Triangle Trail
2015-12-17 21:08 - 2015-05-12 18:46 - 00000000 ____D C:\Program Files (x86)\Smart File Advisor
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart File Advisor
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
1. LiveUpdateWPP и Triangle Trail при попытке удаления не обнаружились, но было предложено удалить их из списка программ
2. Файл fixlist.txt создал, код вставил
3. Отключил антивирусы
4. Выполнил fix, перезагрузился
5. Opera без рекламы и надоедливых окошек
6. Файл с отчётом прикрепляю
Большое спасибо!!!)))
PS: Как это ловко у Вас получается)))
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].