Printable View
Здравствуйте. Пожалуйста, помогите в решении этой проблемы. Произвольно открывается вкладка в браузере Хром и даже когда браузер закрыт с первоначальным адресом thisgo.su. Много чего перепробовал: хиджак, спайхантер итд. Прикладываю нужные логи. Их у меня 2, я не выполнял один пункт, так как у меня 64-разрядная. Спасибо.
Уважаемый(ая) [B]Daulet Smag[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
QuarantineFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','');
DeleteService('Ghostery Storage Server');
DeleteFile('C:\Windows\system32\drivers\B511C7A7.sys','32');
DeleteFile('C:\Windows\system32\drivers\19415718.sys','32');
DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','32');
DeleteFile('C:\Windows\system32\Tasks\InternetSF','64');
DeleteFileMask('C:\Program Files (x86)\Ghostery Storage Server','*',true);
DeleteDirectory('C:\Program Files (x86)\Ghostery Storage Server');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,false);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
Повторные логи
Решена ли проблема?
Да. Большое спасибо (к сожалению только в виде этого письма:) Очень оперативно. А я со вчерашнего дня не решался к вам обратиться, думал придется двое суток ждать, поэтому сам пытался. Невероятный сервис!!!
В Помогите + ещё быстрее ;) Обращайтесь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]