-
Junior Member
- Вес репутации
- 34
Ошибка при работе с ярлыком
При запуске браузеров с панели задач (windows 8.1), выдает ошибку:
"Объект exe.emorhc.bat, на который ссылается этот ярлык, изменен или перемещен, и ярлык больше не работает." (ошибка при запуске google chrome)
"Объект exe.erolpxei.bat, на который ссылается этот ярлык, изменен или перемещен, и ярлык больше не работает." (ошибка при запуске internet explorer)
Запуск непосредственно из папки и при создании ярлыка проходит нормально. Проблема запуска есть только при прикреплении к панели задач.
Вложение 541861
Вложение 541862
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Zloy Duh, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Евгений\appdata\roaming\acestream\engine\ace_engine.exe','');
QuarantineFile('C:\Users\Евгений\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Евгений\AppData\Roaming\Browsers\exe.emorhc.bat','');
SetServiceStart('gyviboxy', 4);
DeleteService('gyviboxy');
SetServiceStart('ciheroky', 4);
DeleteService('ciheroky');
QuarantineFile('C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll','');
TerminateProcessByName('c:\users\Евгений\appdata\roaming\1e008360-1425538191-2800-f070-002618ddeb6a\nsf6ed6.tmpfs');
QuarantineFile('c:\users\Евгений\appdata\roaming\1e008360-1425538191-2800-f070-002618ddeb6a\nsf6ed6.tmpfs','');
TerminateProcessByName('c:\users\Евгений\appdata\roaming\1e008360-1425538191-2800-f070-002618ddeb6a\jnsdaafa.tmp');
QuarantineFile('c:\users\Евгений\appdata\roaming\1e008360-1425538191-2800-f070-002618ddeb6a\jnsdaafa.tmp','');
DeleteFile('c:\users\Евгений\appdata\roaming\1e008360-1425538191-2800-f070-002618ddeb6a\jnsdaafa.tmp','32');
DeleteFile('c:\users\Евгений\appdata\roaming\1e008360-1425538191-2800-f070-002618ddeb6a\nsf6ed6.tmpfs','32');
DeleteFile('C:\Users\Евгений\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\Евгений\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\Евгений\appdata\roaming\acestream\engine\ace_engine.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи по правилам
Сделайте логи RSIT
Сделайте лог Check Browsers' LNK
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
А где искать архив карантина? Может не там ищу конечно. У меня появилась папка /Quarantine, в ней /2015-03-05, но она пустая.
И вот еще скрин AVZ
Вложение 541909
Последний раз редактировалось Zloy Duh; 05.03.2015 в 10:15.
-
В карантин ничего не попало. Выполняйте остальные рекомендации.
-
-
Junior Member
- Вес репутации
- 34
-
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Удалите вручную
C:\Users\Евгений\AppData\Roaming\Browsers
C:\_acestream_cache_
C:\Users\Евгений\AppData\Roaming\.ACEStream
C:\Users\Евгений\AppData\Roaming\ACEStream
C:\Users\Евгений\AppData\Roaming\AceWebExtension
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 34
-
-
-
Junior Member
- Вес репутации
- 34
Извиняюсь, что сразу не сообщил. Проблема решена. Спасибо за помощь!
Я решил, что после отправки последнего лога, последуют дальнейшие указания, поэтому не торопился с выводами. Еще раз большое спасибо!