Расширение Lowcostbar

[sokolsar]

Добрый день!

На компьютер непонятно как установилось много различных программ и расширение для Chrome Lowcostbar 9.1.9. Пробовал удалять все ADWCleaner`ом и Malwarebytes Anti-Malware - программы удалились, но расширение осталось. Помогите пожалуйста.

И еще, в инструкции по оформлению помощи написано, что должно быть 3 лога, но файла virusinfo_syscure.zip у меня не создался (64-разрядная система, 1 пункт не выполнял).

[Info_bot]

Уважаемый(ая) sokolsar, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\uclauncher.exe','');
 QuarantineFile('C:\Users\Серега\SoundProvider\SoundProvider.exe','');
 QuarantineFile('C:\Users\Серега\AppData\Local\MzIzNTM0Mzc=\s_inst.exe','');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','');
 QuarantineFile('C:\Users\Серега\AppData\Roaming\UPUpdata\cleaner.exe','');
 QuarantineFile('C:\Program Files (x86)\wanttoxiamen\uc.exe','');
 DeleteFile('C:\Program Files (x86)\wanttoxiamen\uc.exe','32');
 DeleteFile('C:\Users\Серега\AppData\Roaming\UPUpdata\cleaner.exe','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','32');
 DeleteFile('C:\Windows\Tasks\MzIzNTM0Mzc=.job','32');
 DeleteFile('C:\Users\Серега\AppData\Local\MzIzNTM0Mzc=\s_inst.exe','32');
 DeleteFile('C:\Users\Серега\SoundProvider\SoundProvider.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SoundProvider','64');
 DeleteFile('C:\Windows\system32\Tasks\MzIzNTM0Mzc=','64');
 DeleteFile('C:\Windows\system32\Tasks\SecureUpdater','64');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\uclauncher.exe','32');
 DeleteFileMask('C:\Program Files (x86)\UCBrowser','*',true);
 DeleteFileMask('C:\Users\Серега\SoundProvider','*',true);
 DeleteFileMask('C:\Users\Серега\AppData\Local\MzIzNTM0Mzc=','*',true);
 DeleteFileMask('C:\Users\Серега\AppData\Roaming\UPUpdata','*',true);
 DeleteFileMask('C:\Program Files (x86)\wanttoxiamen','*',true);
 DeleteDirectory('C:\Program Files (x86)\UCBrowser');
 DeleteDirectory('C:\Users\Серега\SoundProvider');
 DeleteDirectory('C:\Users\Серега\AppData\Local\MzIzNTM0Mzc=');
 DeleteDirectory('C:\Users\Серега\AppData\Roaming\UPUpdata');
 DeleteDirectory('C:\Program Files (x86)\wanttoxiamen');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_________________________________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[sokolsar]

Новые отчеты, карантин отправлял, но выдает ошибку загрузки - пишет, что данный файл уже был загружен.

[Никита Соловьев]

Что с проблемой?

[sokolsar]

Расширение пропало, спасибо за помощь!