Показано с 1 по 7 из 7.

Иконка Internet Explorer вместо Chrome [HEUR:Trojan.WinLNK.StartPage.gena ] (заявка № 201302)

  1. #1
    Junior Member Репутация
    Регистрация
    01.03.2016
    Адрес
    Lviv, Ukraine
    Сообщений
    3
    Вес репутации
    8

    Иконка Internet Explorer вместо Chrome [HEUR:Trojan.WinLNK.StartPage.gena ]

    Здравствуйте, уважаемые господа-помощники с Virus Info!

    Меня беспокоят проблемы следующего характера. Во-первых, я скачала программу (не помню названия), которая несла в себе вирус. Я программу удалила. Защитником Window все проверила (у меня 10 windows). Он не сигнализировал ни о каких проблемах. Со временем стали происходить странные вещи с моим Google Chrome. Сначала, он показывал мне какие-то рекламные сайты, я переустанавливала Chrome, чистила историю, файлы cookie, словом все, что можно почистить в Chrome. Пугали автовыключения, он сам менял с одного пользователя на другого (аккаунт от Google Chrome, так как у меня их два). Если одним я вообще не могу пользоваться из-за надоедливой рекламы, то на втором меня это не беспокоит, но проблема number two: значек Chroma поменялся на Internet Explorer. При чем сам IE я не могу удалить с компьютера. Пишет, что необходимо разрешения TrustedInstaller. Вопрос, с чего мне начинать лечение компьютера, и как это вообще проделывать?

    Все необходимые логи прикрепляю. Заранее спасибо вашей команде за помощь
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) ivikavik, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,449
    Вес репутации
    730
    - сделайте лог Check Browsers' LNK by Dragokas & regist.

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    01.03.2016
    Адрес
    Lviv, Ukraine
    Сообщений
    3
    Вес репутации
    8
    Итак, проделала первую операцию (на всякий случай прикрепила лог).


    Вот ссылка после загрузки карантина: http://virusinfo.info/showthread.php?t=201360

    Необходимые файлы прикрепляю в теме.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,449
    Вес репутации
    730
    1) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Vika Vik - Chrome.lnk', '');
     QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
     QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Vika - Chrome.lnk', '');
     QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Wunderlist for Chrome.lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
     QuarantineFile('C:\Users\mylos\Favorites\iOSFlashVideo.url', '');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    2) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    3)
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Настройки отметьте:
      • Сброс политик IE
      • Сброс политик Chrome
    • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

  7. #6
    Junior Member Репутация
    Регистрация
    01.03.2016
    Адрес
    Lviv, Ukraine
    Сообщений
    3
    Вес репутации
    8
    Здравствуйте.
    Прикрепила отчеты
    вот данные по закачанному файлу:
    Файл сохранён как 160616_142655_quarantine_57628cff023be.zip
    Размер файла 8760
    MD5 15c894a1f715ea220f19b0e8d693ddf9
    Вложения Вложения

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\programdata\microsoft\windows\start menu\programs\google chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
      2. c:\users\mylos\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
      3. c:\users\mylos\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\69639df789022856\vika - chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
      4. c:\users\mylos\appdata\roaming\microsoft\windows\s tart menu\programs\приложения chrome\wunderlist for chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena


  • Уважаемый(ая) ivikavik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 11.03.2016, 14:53
    2. Ответов: 12
      Последнее сообщение: 07.09.2015, 20:46
    3. на флэшке вместо документов появилась иконка самой флэшки
      От Салим Бжихатлов в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.12.2014, 02:04
    4. на флэшке вместо документов появилась иконка самой флэшки
      От Салим Бжихатлов в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.12.2014, 19:16
    5. Ответов: 3
      Последнее сообщение: 26.02.2014, 18:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01271 seconds with 17 queries