Printable View
Добрый вечер.
У меня абсолютно та же ситуация, что и у товарища по несчастью.
[url]http://virusinfo.info/showthread.php?t=209145[/url]
После случайного запуска левого экзешника установились всяческие мэйл.ру, которые я легко вычистил.
Но в диспетчере остался неубиваемый [B]iexplorer*32.exe.
[/B]
Логи сделал.
Уважаемый(ая) [B]behemothus[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
2) Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Windows\System32\ihctrl32.dll', '');
QuarantineFile('E:\autorun.inf', '');
QuarantineFile('C:\Users\behempthus\Favorites\Links\Интернет.url', '');
DeleteFile('C:\Windows\System32\ihctrl32.dll', '32');
DeleteFile('C:\Users\behempthus\Favorites\Links\Интернет.url');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
ClearHostsFile;
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(13);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
3) Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
4) Деинсталируйте SpyHunter и Stronghold AntiMalware.
5) - Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
6) - Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
7) [LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
1) сделал
MD5 карантина: EDA022763A62F3ADF49FE4EFE6A7B63A
Размер файла: 41360903 байт
Ссылка на результаты анализа:Результаты анализа карантина
Тема для обсуждения результатов анализа: Результаты анализа карантина
Результаты анализа будут доступны через 20-30 минут. Если Вы указали свой email при загрузке, то по указанному адресу при завершении анализа будет выслано информационное сообщение.
[url]http://virusinfo.info/virusdetector/report.php?md5=EDA022763A62F3ADF49FE4EFE6A7B63A[/url]
[url]http://virusinfo.info/showthread.php?t=209181[/url]
2) сделал
3) сделал
Файл сохранён как 170209_152811_quarantine_589c605b5331e.zip
Размер файла 1399
MD5 f2e01260b432af94946fb1489750d393
[I]Зловреда [B]C:\Windows\System32\ihctrl32.dll[/B] в этой папке папке не обнаружено.
Помнится, я его видел в [B]SysWOW64[/B], но сейчас и там его нету.[/I]
4) сделал
[I] Stronghold AntiMalware - деинсталировал
Spy Hunter - удалил руками, он не был инсталирован.[/I]
5) сделал
[I]Check_Browsers_LNK.log[/I]
6) сделал
[I]CollectionLog-2017.02.09-16.14.zip[/I]
7) сделал
[I](вредоносных программ не обнаружено)
AdwCleaner[S0].txt [/I]
//=====================================
На данный момент имеем следующее.
1.[B] непонятный iexplorer*32 убит[/B]
2. Вместо него при загрузке и периодически во время работы выскакивают два процесса
google crash handler
и
google crash handler *32
Удаляются через диспетчер, но потом снова возникают.
3. [COLOR="#8B4513"]Файлы типа .msс не сопоставляются с mmc.exe[/COLOR]. (до лечения такого не было)
При попытке задать соответствие вручную долго думает, потом говорит файлы данного типа невозможно сопоставить с данным приложением, выберите другое.
4. Линки, убитые ClearLNK не восстановить уже? Я не догадался сохранить... Я просто временно переписал несколько мощных папок на другой носитель, а линки на них оставил как есть. Ну ладно, это не смертельно.
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
В 5-м пункте у меня подразумевался лог работы ClearLNK, но уже не нужен.
По удалённым ярлыкам там сначала пытается восстановить цель на случай если перенесли в соседнюю папку и т.д., если цели не находит, то да удаляет. Там в логе есть какое имя было и куда ссылался, при необходимости можно ручками пересоздать (хотя при вашем кол-ве это конечно долго).
По этим логам уже чисто, но давайте сделаем дополнительно пару проверок.
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
[QUOTE=regist;1432291][LIST][*]
В 5-м пункте у меня подразумевался лог работы ClearLNK, но уже не нужен.
[/QUOTE]
Ох, простите... Отвлекся. Этот?
ClearLNK-09.02.2017_15-50.log
Ну коли не нужен, тем лучше.
Остальное - в процессе.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=regist;1432291][LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
[/QUOTE]
Сделал.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=regist;1432291]
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
[/QUOTE]
Если правильно понял, то вот.
GAH81MS181_2017-02-09_20-45-47.7z
[url]https://yadi.sk/d/CUcMdGJ_3DhmtG[/url]
Прикрепить не могу, очень длинный
[QUOTE]- Сделайте лог полного сканирования MBAM.[/QUOTE]
Сделал
mb3-170109-2140-log.txt
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Поместите в карантин MBAM[/url] всё найденное.
Лог uVS пока смотрю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[url=http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827]Выполните скрипт в uVS[/url]
[CODE];uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v388c
BREG
delref %SystemDrive%\USERS\BEHEMPTHUS\APPDATA\LOCAL\TEMP\SPEEDPC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
restart[/CODE]
что с проблемой?
[QUOTE=regist;1432377][url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Поместите в карантин MBAM[/url] всё найденное.
[/QUOTE]
Не уверен, что правильно понял.
Я выполнил скипт в АВЗ - он сформировал архив из того, что уже было в карантине, так?
Файл сохранён как 170209_235156_mbam_quarantine_589cd66cd0fe0.zip
Размер файла 1399
MD5 455f0b8ff60e2656d7b54d76785c83fb
Или я должен был как-то целенаправленно карантин создать?
[QUOTE]Выполните скрипт в uVS[/QUOTE]
сделал.
[QUOTE]что с проблемой?[/QUOTE]
Да пока все как писал выше.
1. [B]непонятный iexplorer*32 убит[/B]
2. Вместо него при загрузке и периодически во время работы выскакивают два процесса
[B]google crash handler[/B]
и
[B]google crash handler *32[/B]
Удаляются через диспетчер, но потом снова возникают.
3. [COLOR="#800000"]Файлы типа .msс не сопоставляются с mmc.exe.[/COLOR] [B](до лечения такого не было)[/B]
Вручную соответствие задать не могу.
1)
[quote="behemothus;1432405"]Не уверен, что правильно понял.[/quote]
Повторите сканирование MBAM и удалите всё найденное.
2)
[quote="behemothus;1432405"]2. Вместо него при загрузке и периодически во время работы выскакивают два процесса[/quote]
Проверьте в безопасном режиме эта проблема наблюдается?
3)
[quote="behemothus;1432405"]3. Файлы типа .msс не сопоставляются с mmc.exe. (до лечения такого не было)[/quote]
Вирь переписал ассоциацию на себя - вирус удалён вот и вылезла проблема. Попробуйте с помощью [URL="http://www.nirsoft.net/utils/file_types_manager.html"]FileTypesMan[/URL] переназначить её.
[QUOTE]Повторите сканирование MBAM и удалите всё найденное.[/QUOTE]
Сделал
[QUOTE]Проверьте в безопасном режиме эта проблема наблюдается?[/QUOTE]
Нет. В безопасном режиме все ОК, непонятных фоновых процессов не наблюдается.
[QUOTE]Попробуйте с помощью FileTypesMan переназначить её. [/QUOTE]
Получилось проще - переназначил штатными методами в безопасном режиме.
-------------
На данный момент осталось разобраться с непонятными [B]google crash handler[/B] и [B]google crash handler *32[/B].
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Ой...
[B][COLOR="#A52A2A"]появилась вирусная реклама.[/COLOR][/B]
Проявляется следующим образом. При нажатии на кнопку (любую, судя по всему, вплоть до кнопки воспроизведения видео) открывается рекламный сайт - иногда в том же окне, иногда в новой вкладке. При втором нажатии на туже кнопку обработка корректная, без рекламы.
[quote="behemothus;1432458"]На данный момент осталось разобраться с непонятными google crash handler и google crash handler *32.[/quote]
Давайте пока попробуем так:
Выполните загрузку в безопасном режиме. Если проблема не наблюдается, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
[B]Пуск[/B] - [B]Поиск / Выполнить[/B] - [B]msconfig[/B] - [B]ОК[/B] и перейдите на вкладку [B]Службы[/B]. Установите флажок [B]Не отображать службы Microsoft[/B].
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.
Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке [B]Автозагрузка[/B].
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.
Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.
Подробнее об этой диагностике читайте [URL='http://support.microsoft.com/kb/929135']здесь[/URL].
[quote="behemothus;1432458"]появилась вирусная реклама.[/quote]
Насчёт этого не совсем понял. Кнопка нажатия видео подразумевается в браузере?
[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
+ сайты [CODE]HTTPS://WWW.GLADIATORS.RU/
HTTP://MYGLADIATORS.COM/[/CODE]
Вам знакомы?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ [url=http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827]Выполните скрипт в uVS[/url]
[CODE];uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v388c
BREG
delall %SystemDrive%\USERS\BEHEMPTHUS\APPDATA\LOCAL\TEMP\CHROME_BITS_5308_7336\14.83.3_WIN_SOFTWAREREPORTER.CRX
delall %SystemDrive%\USERS\BEHEMPTHUS\APPDATA\LOCAL\TEMP\CHROME_BITS_3548_8084\4_ALL_EASYLIST.CRX
restart[/CODE]
отпишите какие проблемы остались.
PS. советую этот скрипт выполнить первым делом и проверить уйдёт ли после него ошибка "google crash handler".
[QUOTE]Насчёт этого не совсем понял. Кнопка нажатия видео подразумевается в браузере?[/QUOTE]
ну да. В окошке с ютюба. Треугольник вершиной направо. Или по ссылке перехода на другой URL. Вообще по любому клику на вночь открытой вкладке.
[QUOTE]Вам знакомы?[/QUOTE]
Да, игрушки давнишние. Там все чисто должно быть.
[QUOTE]Выполните загрузку в безопасном режиме. Если проблема не наблюдается,[/QUOTE]
Я уже делал по вашей же команде.
[B]Нет. В безопасном режиме все ОК, непонятных фоновых процессов не наблюдается.[/B]
[QUOTE]Далее действуйте методом "половинного деления".[/QUOTE]
Понял, я знаком с "методом".
[QUOTE] Выполните скрипт в uVS
[CODE]delall %SystemDrive%\USERS\BEHEMPTHUS\APPDATA\LOCAL\TEMP\CHROME_BITS_5308_7336\14.83.3_WIN_SOFTWAREREPORTER.CRX
delall %SystemDrive%\USERS\BEHEMPTHUS\APPDATA\LOCAL\TEMP\CHROME_BITS_3548_8084\4_ALL_EASYLIST.CRX
[/CODE]
[/QUOTE]
Я прошу прощения, но у меня нет папок с такими именами. И я не помню, чтобы сам удалял.
Скрипт-то я выполнил, но он ничего, естественно, не удалил. Проблема осталась.
Остальное сделаю - через час-другой.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
//===============================
[B]Докладываю.[/B]
Полный мрак. Я отключил все службы, [B]включая MS[/B] (кроме критических). Странные процессы сидят. В безопасном режиме, как сказал, их нет.
Хочется уже плюнуть, все равно хотел к лету десятку на этот комп поставить...
Вот единственное. Чего-то я все-таки недопонимаю. При загрузке с полностью отключенными службами и автозагрузкой кое-что все равно загружается... Служба мегафона, например.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Так. [SIZE=5][B]Вопрос решен[/B][/SIZE]. Я сильно протупил - и напрасно вас грузил.
Надо было просто погуглить. Эти процессы штатные, возникают именно при загрузке, если в системе установлен Хром, а в нем выбрана опция "отправлять отчеты о сбоях". Каким образом уж она минует отключение всех служб при запуске - не знаю.
Короче, отключил настройки в хроме - перестало мозолить глаза.
Реклама осталась, но меня не сильно утомляет (она у меня и раньше периодически всплывала, вылечить не смогли).
Так что спасибо, низко вам кланяюсь.
[quote="behemothus;1432571"]Реклама осталась, но меня не сильно утомляет (она у меня и раньше периодически всплывала, вылечить не смогли).[/quote]
По рекламе всё-таки сравните на тех же сайтах в этой портативной Опере, что вам дал она выскакивает?
[QUOTE=regist;1432669]По рекламе всё-таки сравните на тех же сайтах в этой портативной Опере, что вам дал она выскакивает?[/QUOTE]
Да пока нет. Но у меня же и в FF она не каждый раз выскакивала. Надо интенсивно полазить по сайта часа два-три, чтобы что-то сказать определенно. Так что, это к понедельнику, наверное.
Ок. Если в ней рекламы не будет, то отключайте в проблемном браузере все расширения и проверяйте проблему.
MBAM деинсталируйте.
[QUOTE=regist;1432739]Ок. Если в ней рекламы не будет, то отключайте в проблемном браузере все расширения и проверяйте проблему.[/QUOTE]
Я это уже делал. Расширения в Лисе у меня давно отключены. Еще с прошлого раза, месяца три назад, могу даже тему тут свою найти.
Остались только родной видеокодек от мозиллы и флэш от адобы.
Но в принципе - повторю. Не вопрос.
[QUOTE]MBAM деинсталируйте.[/QUOTE]
Сделаю.
[quote="behemothus;1432749"]Остались только родной видеокодек от мозиллы и флэш от адобы.[/quote]
Для теста лучше и их отключить, с мозиллой пока вроде не было, а вот в Хроме часто подменяются легальные расширения вирусные.
+ Если не поможет, то можно попробовать снести её полностью (с зачисткой профиля) и поставить заново. Возможно в профиле, что от вируса осталось.
[quote="behemothus;1432749"]могу даже тему тут свою найти.[/quote]
сам нашёл [url]http://virusinfo.info/showthread.php?t=205003[/url]
И в подтверждение того, что стоит попробовать зачистить профиль
[CODE]FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\371399084.js [2016-10-17] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\371399084.cfg [2016-10-17] <==== ATTENTION[/CODE]
Это как раз говорит, что вирус менял вам настройки на свои. Так что для чистоты эксперимента стоит [QUOTE]снести её полностью (с зачисткой профиля) и поставить заново.[/QUOTE]
и в завершение
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
[QUOTE]Для теста лучше и их отключить, с мозиллой пока вроде не было, а вот в Хроме часто подменяются легальные расширения вирусные.[/QUOTE]
Не вопрос, я их тоже отключал, потом включил.
[QUOTE]+ Если не поможет, то можно попробовать снести её полностью (с зачисткой профиля) и поставить заново. Возможно в профиле, что от вируса осталось.[/QUOTE]
Ну придется, если вы так настоятельно советуете.
Меня, собственно, только одно удерживает, там архив закладок огромный. И не только мой, общественное достояние. Я только ради этого архива и сделал фокс основным браузером. Вот если я сами закладки - только их! - экспортирую куда-то (в ТОР, что ли?!) и потом обратно уже в новый профиль волью, есть шанс, что я заразу в чистый профиль внесу?!
[QUOTE]Выполните скрипт в AVZ при наличии доступа в интернет:[/QUOTE]
Наверное, это имеет смысл сделать после переустановки мозиллы? Нет?
Знаете, я, наверное, все-таки посмотрю завтра-послезавтра, активизируется ли эта реклама (сейчас пока её нет - ни в опере, ни в "проблемном" фоксе), потом уже буду этим заниматься.
[quote="behemothus;1433327"]Вот если я сами закладки - только их! - экспортирую куда-то (в ТОР, что ли?!) и потом обратно уже в новый профиль волью, есть шанс, что я заразу в чистый профиль внесу?![/quote]
Нет, можете не бояться. И не обязательно их куда-то вливать, достачно сделать экспорт [url]https://support.mozilla.org/t5/How-To/Экспортирование-закладок-в-HTML-файл/ta-p/9060[/url]
Заодно будет бэкап на случай чего, раз они так ценны :).
[quote="behemothus;1433327"]Наверное, это имеет смысл сделать после переустановки мозиллы? Нет?[/quote]
Не имеет значение.
[QUOTE=regist;1434640]Нет, можете не бояться. И не обязательно их куда-то вливать, достачно сделать экспорт [url]https://support.mozilla.org/t5/How-To/Экспортирование-закладок-в-HTML-файл/ta-p/9060[/url]
Заодно будет бэкап на случай чего, раз они так ценны :).[/QUOTE]
Понял. Спасибо.
[QUOTE]Не имеет значение.[/QUOTE]
ОК, сделаю.
По сути.
Вот на этом УРЛе поймал всё ту же рекламу в мобильной Опере. [url]http://2streamking.co/supersport4[/url]
Может она и не вирусная?!
Раз в чистой Опере тоже самое, значит это реклама самого сайта.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]