Printable View
В Опере и Хроме (в Файерфоксе почему-то нет) при поиске в любом браузере происходит принудительное перенаправление на go-mail.ru через search-engine.ru + постоянно открывается какая-то рекламная хрень. AdwCleaner не помогает. Помогите пофиксить эту проблему.
Уважаемый(ая) [B]Alexandr1995[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
HiJackThis [B](утилита находится в папке Автологера - ...\AutoLogger\HiJackThis\)[/B] [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2 - BHO: Youtube AdBlock - {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} - C:\Program Files (x86)\Youtube AdBlock\IEEF\KzaM1WS.dll (file missing)
O4 - MSConfig\startupreg: [AceStream] C:\Users\Саша\AppData\Roaming\ACEStream\engine\ace_engine.exe (2014/12/24)
O4 - MSConfig\startupreg: [Advanced SystemCare 6] "C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe" /AutoStart (2014/12/24)
O4 - MSConfig\startupreg: [Windows Update] C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130901 (exit) else (start http://alt-rutor.org && exit) (2014/01/07)
O22 - ScheduledTask: (Ready) {281646D5-B6AC-435C-BD0D-F7120127F505} - {root} - C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\Bigesreerqsp\arekuge.exe" -c 0f514078-9bae-4c16-a3db-e063ee97af75 "/k={63D73E1E-9B0A-4EA5-ABC3-3F390D58B422}"
O23 - Service R2: Microsoft .NET Framework NGEN v1.02 - (clr_optimization_v1.02) - Unknown owner - C:\Users\Саша\AppData\Roaming\nssm.exe
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
QuarantineFile('C:\Program Files (x86)\Bigesreerqsp\arekuge.exe','');
QuarantineFileF('C:\Program Files (x86)\Bigesreerqsp', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
QuarantineFile('C:\Users\Саша\AppData\Roaming\ACEStream\engine\ace_engine.exe','');
QuarantineFile('WinRing0_1_2_0.sys','');
DeleteFile('C:\Users\Саша\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Update','command');
DeleteFile('C:\Program Files (x86)\Bigesreerqsp\arekuge.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "{281646D5-B6AC-435C-BD0D-F7120127F505}" /F', 0, 15000, true);
BC_ImportAll;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.