Printable View
Добрый день.
Пользователь с отключенным КИС запустил файл, скачанный из интернета. Теперь в браузерах сменились строки запуска и начали открываться при запуске браузеров левые сайты:
1) Internet Explorer - C:\ProgramData\Browsers\browser6.bat
2) Google Chrome - C:\ProgramData\Browsers\browser0.bat
Включили КИС, сделали полную проверку, ничего не найдено. Malwarebytes Anti-Malware тоже ничего не нашел.
Помогите решить данную проблему.
Уважаемый(ая) [B]troun[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserslnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
+
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Прикрепил отчеты
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Прикрепил лог
[quote="troun;1315226"]В ярлыках браузеров сменились файлы запуска[/quote]
Проверьте. Что с проблемой ?
теперь ситуация такая, ярлыков Google Chrome вообще нигде не видно, ни на рабочем столе ни в меню Пуск.
При запуске Internet Explorer из меню пуск, открывается Google Chrome с новой вкладкой, в адресной строке которой написано следующее: file:///C:/Program%20Files%20(x86)/Internet%20Explorer/iexplore.exe
И пытается сохранить куда то файл iexplore.exe
[quote="troun;1315386"]теперь ситуация такая, ярлыков Google Chrome вообще нигде не видно, ни на рабочем столе ни в меню Пуск.[/quote]
Создайте новые.
[quote="troun;1315386"]При запуске Internet Explorer из меню пуск[/quote]
Правой кнопкой мыши по объекту - Свойства - Меню "Ярлык" - "Объект" - установите [CODE]"C:\Program Files\Internet Explorer\iexplore.exe"[/CODE] значение.
все исправил, ярлык создал, все работало до перезагрузки компьютера, после перезагрузки все вернулось как было, в ярлыках ссылки на bat файлы
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Прогнал DRWeb CureIt! что-то нашел и удалил, теперь ничего не меняется, но остался глюк с интернет эксплорером, прикрепил его на панель задач, при запуске создается еще одна иконка и они не группируются, а раньше группировались.
[quote="troun;1316161"]при запуске создается еще одна иконка[/quote]
Что за иконка, поподробнее пожалуйста.
Не получается прикрепить скрин, пишет что превышен лимит.
[URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL]
Удалите часть старых вложений.
На скриншоте попробовал объяснить
[ATTACH=CONFIG]590684[/ATTACH]
Этот параметр как у Вас выставлен ?
так
Вариант с "Изъять программу из панели задач" не помогает, после перезагрузки все равно лишний ярлык появляется ?
нет не помагает, потом запускаю ИЕ, нажимаю закрепить, и появляется второй ярлык, после перезагрузки ничего не меняется
Пуск - Выполнить - (введите) [CODE]C:\Users\Евгений\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar[/CODE] Нажмите Enter сколько ярлыков браузера в папке ?
[ATTACH=CONFIG]590860[/ATTACH]
один
В свойствах ярлыка Общие - Расположение - у второго ярлыка путь куда ведет ?
Добрый день. Спасибо за помощь! Проблема решилась удалением IE и новой установкой.