Printable View
Доброго времени суток!
Прошу помочь мне с такой проблемой: в Chrome поселилось вредное расширение, именуемое Offsaleprofit, которое никак не удаётся удалить. Вместе с тем оно делает мелкие пакости, как, например, заменяет домашнюю страницу на свой вкус, предлагает левые поисковые системы и т.д.
Уважаемый(ая) [B]anesthesia[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Добрый день!
Удалите:
[CODE]SearchAY [2017/03/05 14:18:29]-->C:\Users\1\AppData\Roaming\SearchAY\uninstall.exe[/CODE]
Вам необходимо:
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\1\AppData\Roaming\SearchAY\app.py', '');
QuarantineFile('C:\Users\1\AppData\Roaming\SearchAY\ml.py', '');
DeleteFile('C:\ProgramData\uBar\uBar\uBar.exe', '32');
DeleteFile('C:\Users\1\AppData\Roaming\SearchAY\ml.py', '32');
DeleteFile('C:\Users\1\AppData\Roaming\SearchAY\app.py', '32');
DeleteFileMask('C:\Users\1\AppData\Roaming\SearchAY', '*', true);
DeleteFileMask('C:\ProgramData\uBar', '*', true);
DeleteDirectory('C:\Users\1\AppData\Roaming\SearchAY');
DeleteDirectory('C:\ProgramData\uBar');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'uBar');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SearchAY');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteFile('schtasks.exe', '/delete /TN "SearchAY" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SearchAY2" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.
[B]2.[/B] Перетащите лог Check_Browsers_LNK.log из папки с AutoLogger'ом на [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]утилиту ClearLNK[/URL], как показано [URL="http://dragokas.com/tools/move.gif"]на картинке[/URL].
Лог результата работы программы прикрепите в ответном письме.
[B]3.[/B] Сделайте данную процедуру - [URL="http://virusinfo.info/content.php?r=290-virus-detector"]VirusDetector[/URL].
Загрузите карантин по данной [URL="http://virusinfo.info/virusdetector/uploadform.php"]ссылке[/URL].
Полученную ссылку после загрузки карантина, предоставьте в ответном сообщении.
[B]4.[/B] Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner.[/URL]
Сделано.
MD5 карантина: CAF276EAFF2B18655A365A6EE22748D8
[URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите[/URL] все найденное AdwCleaner'ом, кроме файлов относящихся к [B]MediaGet. и mail.ru[/B]. Если ничем от mail.ru не пользуетесь, то их тоже удалите.
Потребуется перезагрузка компьютера. Лог сформированный после удаления предоставьте в ответном сообщении.
:good:
Не тот лог. Нужен лог удаления.
Такого, как в инструкции (AdwCleaner[C1]), в папке нет. Помимо того, что уже отправляла, есть ещё этот. Если это не он, то я в растерянности.
Сейчас все верно. Что с проблемой ?
Проблема решена, спасибо огромное!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\1\appdata\roaming\searchay\app.py - [B]not-a-virus:AdWare.Python.PBot.r[/B][/LIST][/LIST]