Открывается браузер сам по себе. Adblock удаляется автоматически после перезагрузки компьютера. Переустановка Windows не помогла. Ни один из доступных антивирусов не помогает.
Printable View
Открывается браузер сам по себе. Adblock удаляется автоматически после перезагрузки компьютера. Переустановка Windows не помогла. Ни один из доступных антивирусов не помогает.
Уважаемый(ая) [B]Jimmysample[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте
HiJackThis ([B]из каталога автологгера[/B]) [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2-32 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O4 - Global User Startup: Zaxar Games Browser.lnk -> C:\Program Files (x86)\Zaxar\ZaxarLoader.exe /verysilent
O4 - HKLM\..\Policies\Explorer\Run: [AppDownloads] C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe /S (file missing)
O4 - MSConfig\startupreg: [gmunfbnvmn] C:\Windows\explorer.exe "http://gfidev.ru/?utm_source=uoua03&utm_content=e8d20ee1c22f94ba6c8c35459d6c7495&utm_term=07C4DDBC56151F3D91FEFFDC83ABA74B" (HKCU) (2015/12/17)
O4-32 - HKLM\..\Policies\Explorer\Run: [AppDownloads] C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe /S (file missing)
O22 - Task (Ready): InternetSF - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://thisgo.su/cgosm
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe','');
QuarantineFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\4F55E4A1-F631-46A7-B92E-3409ECDA6E5E.exe','');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
QuarantineFile('C:\Users\с\AppData\Local\Microsoft\Extensions\extsetup.exe','');
DeleteFile('C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\4F55E4A1-F631-46A7-B92E-3409ECDA6E5E.exe','32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
DeleteFile('C:\Users\с\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetSF" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\91FC7361-51BD-4EEA-9493-C6282581A426" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\AC556F4DA-81DB-48ED-8E27-B3E4A86B3329" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\C556F4DA-81DB-48ED-8E27-B3E4A86B3329" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Kinoroom Browser','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmunfbnvmn','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AppDownloads');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.