Printable View
Хапнул очередной вирус от mail.ru, все вроде бы удалил но осталась одна проблема, adblock в хроме удаляется каждый раз при выключении ПК. Вместо него появляется значок пазла. Тоже самое еще с парочкой расширений. Что только не пробовал, нечего не помогает. Помогите пожалуйста.
Уважаемый(ая) [B]Александр Шереметьев[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A\B7CE44F2-9680-4E94-94A5-B9AB95D0689F.exe', '');
QuarantineFile('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B\51F57ACB6AC317D1582ED5E9FA725FCF.exe', '');
DeleteFile('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A\B7CE44F2-9680-4E94-94A5-B9AB95D0689F.exe', '32');
DeleteFile('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B\51F57ACB6AC317D1582ED5E9FA725FCF.exe', '32');
DeleteFileMask('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A', '*', true);
DeleteFileMask('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B', '*', true);
DeleteDirectory('C:\Users\Game2Day\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\89F472B0-7673-4699-8338-47A581F0E18A');
DeleteDirectory('C:\Users\Game2Day\AppData\Local\Microsoft\9D79301F2D1B26AC68FB3C19BE50099B');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\725FCFAF9E5DE2851D713CA6BC51F57A" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\725FCFAF9E5DE2851D713CA6BC51F57ASB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\725FCFAF9E5DE2851D713CA6BC51F57A" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\725FCFAF9E5DE2851D713CA6BC51F57ASB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\A89F472B0-7673-4699-8338-47A581F0E18A" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '89F472B0-7673-4699-8338-47A581F0E18A');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Поправка, расширения слетают только при выключении (не перезагрузке).
Все сделал!
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\game2day\appdata\local\microsoft\9d79301f2d1b26ac68fb3c19be50099b\51f57acb6ac317d1582ed5e9fa725fcf.exe - [B]not-a-virus:AdWare.NSIS.BrowseFox.h[/B] ( AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]