Printable View
Помогите
проблема с появлением yamdex.net в браузере google chrome,
пыталась изменить поисковую систему, пишет что в омнибоксе установлено по умолчанию администратором. Ко всему прочему каждую минуту стало всплывать фишинговое окно с download-ap.com
Запускала adwclener, делала полную проверку Касперским, нашёл несколько угроз, вылечил, проблема не ичезла.
Плюс к этому, скачала AVZ, а он вот в таком виде открылся, во вкладке "стандартные скрипты" пусто. Как быть?:O
Уважаемый(ая) [B]Гертруда1201[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
AVZ распаковали из архива перед запуском?
Скачала, распаковала, обновила базы, запустила
Версия Windows какая?
Windows XP
Версия 5.1. 2600
[URL="http://z-oleg.com/avz.exe"]Такой[/URL] AVZ пробуйте
То же самое:(
Запустите редактор реестра и удалите ветку [B]HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome[/B]
Удалила. Ямдекс убрался, надеюсь, что навсегда, за что преогромнейшее спасибо!
Только вот вернулся теперь браузер Амиго, который удалялся 2 дня назад
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделано
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Ко всему прочему очень сильно достала эта всплывающая штука http://appbusy.com/SysInfo/lpn.php?cid=72
Удалите вручную
[QUOTE]C:\Program Files\XTab
C:\Documents and Settings\Admin\Application Data\Torrent Search
C:\Documents and Settings\Admin\Application Data\Media Saver
C:\Documents and Settings\Admin\Application Data\ASPackage[/QUOTE]Список установленных расширений для браузеров напишите
C:\Documents and Settings\Admin\Application Data\ASPackage "нет доступа, диск может быть переполнен или защищён от записи, либо файл занят другим приложением"
В хроме
Google Презентации 0.8
Google Таблицы 1.0
Документы Google 0.7
В firefox
Adblock Plus 2.0.1
Element Hiding Helper for Adblock Plus 1.1.4
Fire FTP 2.0
Flagfox 4.1.10
Flashblock 1.5.15.1
Flashgot 1.3.6
Gmail Manager 0.6.4.1
IE Tab 2 (FF 3.6+) 3.10.7.2
Info Enhancer for Firefox 1.1
RightToClick 2.8.7
WOT 20111107
Безопасные платежи 4.5.3.8
Виртуальная клавиатура 4.5.3.8
Модуль блокирования опасных веб-сайтов 4.5.3.8
В explorer
Элементы Яндекса 1.0.0.6
Визуальные закладки 1.0.0.6
Content Blocker Plugin 4.5.3.8
Virtual Keyboard Plugin 4.5.3.8
Safe Money Plugin 4.5.3.8
Java(tm) Plug-In SSV Helper 7.0.450.18
Java(tm) Plug-In 2 SSV Helper 7.0.450.18
[quote="Гертруда1201;1217729"]Info Enhancer for Firefox 1.1[/quote]удалите и проверьте проблему
Странно, но после повторного запуска firefox, практически все расширения пропали, включая Info Enhancer for Firefox 1.1 :O
Что с проблемой?
Амиго остался, всплывающая ссылка [url]http://appbusy.com/SysInfo/lpn.php?cid=72[/url] тоже
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
сделано
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S2].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
есть
Что с проблемой?
Браузер не удалился, всплывающее окно тоже так и появляется:(
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1[/img]
Перестало всплывать окно, по крайней мере вот уже полчаса ничего не появляется, с Рабочего стола исчез ярлык Амиго и его ярлыки с соцсетями :094:
Ну, а где второй лог?
Экспортируйте из реестра две ветки по следующим путям:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage
и
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes
reg-файлы прикрепите к своему сообщению.
[b]mike 1[/b], сорри
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[b]миднайт[/b],
Можно попробовать сменить значение с "1252"="c_1251.nls" на "1252"="c_1252.nls" в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Nls\CodePage, но боюсь тогда у вас могут начаться проблемы со шрифтами в фотошопе. Можете попробовать, ради интереса, чтобы в AVZ шрифты появились, но может и не поможет это....Оставим эту затею.