Здравствуйте. На всех сайтах в Google Chrome появились рекламные баннеры. Даже на YouTube баннер маскируется под видом видео, при клике на который идёт переход на сторонний сайт.
Printable View
Здравствуйте. На всех сайтах в Google Chrome появились рекламные баннеры. Даже на YouTube баннер маскируется под видом видео, при клике на который идёт переход на сторонний сайт.
Уважаемый(ая) [B]GrandBraZa[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
1. Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
* Распакуйте архив с утилитой в отдельную папку.
* Перенесите файл [b]Check_Browsers_LNK.log[/b] из логов на ClearLNK как показано на рисунке
[url=http://dragokas.com/tools/move.gif][img]http://dragokas.com/tools/move.gif[/img][/url]
* Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке LOG.
* Прикрепите этот отчет к своему следующему сообщению.
2.[b]Временно отключите [url=https://virusinfo.info/showthread.php?t=130828]защитное ПО[/url][/b].
Выполните скрипт [url=https://virusinfo.info/showthread.php?t=7239]AVZ[/url].
[code]
begin
QuarantineFile('C:\Program Files (x86)\Dropbox\Client\DropboxExt.19.0.dll','');
DelCLSID('{8A69D345-D564-463c-AFF1-A69D9E530F96}');
QuarantineFile('C:\Users\Rustam\AppData\Local\SystemMonitor2016\1985810388.exe','');
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
DelCLSID('{0596C850-7BDD-4C9D-AFDF-873BE6890637}');
DelCLSID('{056D528D-CE28-4194-9BA3-BA2E9197FF8C}');
QuarantineFile('C:\Users\Rustam\AppData\Local\MEGAsync\ShellExtX32.dll','');
DelCLSID('{05B38830-F4E9-4329-978B-1DD28605D202}');
QuarantineFile('C:\Users\Rustam\AppData\Local\lumsystem\lumsystem.exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LumProcess');
DeleteFile('C:\Users\Rustam\AppData\Local\lumsystem\lumsystem.exe','32');
DeleteFile('C:\Users\Rustam\AppData\Local\MEGAsync\ShellExtX32.dll','32');
DeleteFile('C:\Windows\system32\Tasks\LumProcess','64');
DeleteFile('C:\Windows\system32\Tasks\SystemMonitor2016','64');
DeleteFile('C:\Users\Rustam\AppData\Local\SystemMonitor2016\1985810388.exe','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Выполните скрипт [url=https://virusinfo.info/showthread.php?t=7239]AVZ[/url].
[code]
begin
CreateQurantineArchive(GetAVZDirectory +'quarantine.zip');
end.
[/code]
Пришлите архив карантина из папки AVZ.
3. Сделайте лог утилитой [url=https://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url] и пришлите его.