Printable View
Здравствуйте!
Жена, не знаю откуда, качала и устанавливала разные версии тимвивера! Я заметил, что на раб столе появился какой-то левый ярлык и
в нем URL адрес "javascript:;" я его удалил, потом следующий раз включил комп и снова ярлык и тоже в нем URL адрес "javascript:;"
помогите плиз
Уважаемый(ая) [B]profan85[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\profan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast SafeZone Browser.lnk" -> ["C:\Program Files\AVAST Software\SZBrowser\launcher.exe"]
>>> "C:\Users\profan\AppData\Roaming\Microsoft\Windows\SendTo\Viber.lnk" -> ["C:\Users\profan\AppData\Local\Viber\Viber.exe" =>> ShareFiles]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Problem Report Wizard\Run AMD Problem Report Wizard.lnk" -> ["C:\Program Files (x86)\AMD\amdprw.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Speaker Workshop.lnk" -> ["C:\Program Files (x86)\Audua\Speaker Workshop\SpkrWork.exe"]
- "C:\Users\profan\Desktop\Untitled.URL" -> javascript:;[/CODE]Отчёт о работе прикрепите.
Удалите Java 7 Update 40 (64-bit), это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Сделал ClearLNK
удалил Джаву
сделал AdwCleaner
[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.
Ярлык создаётся какой-то из программ, ничего вредоносного в нём нет.
Сделал
Проблема повторяется?
[QUOTE=Vvvyg;1498528]Проблема повторяется?[/QUOTE]
Вот сейчас загрузился, новых ярлыков нет!
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
сделал SecurityCheck
[QUOTE]WinRAR 5.0.0.0 (64-разрядная) v.5.0.0.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color][/QUOTE]Обновите, там очень серьёзная уязвимость.
Это обязательно обновите:[QUOTE]Adobe Flash Player 11 ActiveX v.11.9.900.117 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 32 NPAPI v.32.0.0.142 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]
Adobe Reader XI (11.0.05) - Russian v.11.0.05 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее, скачать и установить [b][url=http://get.adobe.com/ru/reader/otherversions/]Adobe Acrobat Reader DC[/url][/b].[/QUOTE]
А это удалите:[QUOTE]QIP Internet Guardian [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Google Toolbar for Internet Explorer v.1.0.0 [color=blue][b]<< Скрыта[/b][/color] [color=red][b]Внимание! Панель для браузера.[/b][/color] Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Skype Toolbars v.1.0.4051 [color=red][b]Внимание! Панель для браузера.[/b][/color] Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.[/QUOTE]И всё на этом.
WinRAR 5.0.0.0 - обновил
Adobe Flash Player 11 ActiveX v.11.9.900.117 - обновил
Adobe Flash Player 32 NPAPI v.32.0.0.142 - обновил
Adobe Reader XI (11.0.05) - Russian v.11.0.05 - снес
QIP Internet Guardian - снес
Google Toolbar for Internet Explorer v.1.0.0 - снес
Skype Toolbars v.1.0.4051 - снес
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Спасибо друзья за помощь! Отправлю благодарность на киви кошелек))
Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.