Всем привет!
Хром сам открывается и запускается реклама.
Вылазят окна с ошибками.
Printable View
Всем привет!
Хром сам открывается и запускается реклама.
Вылазят окна с ошибками.
Уважаемый(ая) [B]Galim0708[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST][*]Скачайте [B][COLOR="Green"]Revo Uninstaller Portable[/COLOR][/B] [URL="http://www.revouninstaller.com/download-free-portable.php"]отсюда[/URL] и сохраните архив с утилитой на [I]Рабочем столе[/I][*]Распакуйте архив с утилитой в новую папку[*]Запустите от имени Администратора [b]RevoUPort[/b], примите условия лицензионного соглашения нажав [b]OK[/b][*]Откройте [b]Options[/b] и в графе [b]Current language[/b] выберите русский язык[*]По очереди удалите программы перечисленные в этом списке [code]
Calculator
Ultimate-Discounter Browser
Unity Web Player
ЛовиВконтакте 3.3.0.0
НОВОСТИ - ZetaGames
[/code][*]Во время удаления программы будет запущен штатный деинсталлятор, который по окончанию работы предложит удалить остатки программы[*]В качестве режима сканирования оставьте [b]Умеренный[/b] и щелкните [b]Далее[/b][*]Если в процессе поиска будут найдены остатки программы, то нажмите [b]Удалить[/b], а потом [b]Готово[/b][*]Проделайте аналогичную операцию со остальными программами из списка.[/LIST]
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
QuarantineFile('c:\program files (x86)\ultimate-discounter browser\udservice.exe','');
TerminateProcessByName('c:\program files (x86)\ultimate-discounter browser\udservice.exe');
TerminateProcessByName('c:\users\aidar\appdata\local\temp\is-r6550.tmp\pdfcreator-2_5_1-setup.tmp');
TerminateProcessByName('c:\users\aidar\downloads\pdfcreator-2_5_1-setup.exe');
TerminateProcessByName('c:\users\aidar\appdata\local\temp\is-qv5l2.tmp\pdf_architect_5_installer.exe');
TerminateProcessByName('c:\users\aidar\appdata\roaming\daemon2.exe');
QuarantineFile('c:\users\aidar\appdata\roaming\daemon2.exe','');
DeleteFile('c:\users\aidar\appdata\roaming\daemon2.exe','32');
DeleteFile('c:\program files (x86)\ultimate-discounter browser\udservice.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Daemon');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ZetaGamesNews');
DeleteFile('C:\Users\Aidar\AppData\Local\ZetaGamesNews\zeta.exe','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
DeleteFile('C:\Windows\system32\Tasks\{844CB9BD-4706-4411-9EB8-3EF2E3C45027}','64');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
[CODE]
O22 - Task (Ready): all-journalorgjtech - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe all-journal.org/jtech
[/CODE]
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]