Блохина Татьяна 3 Опубликовано 15 декабря, 2016 Share Опубликовано 15 декабря, 2016 Здравствуйте ! У меня браузер Гугл Хром постоянно предлагает установить расширения... я их удаляю, но они предлагаются снова... удаление и переустановка хрома не помогла... и появляется сообщение об ошибке профиля... скрины прилагаю... Спасибо ! CollectionLog-2016.12.15-17.18.zip CollectionLog-2016.12.15-17.18.zip Цитата Ссылка на сообщение Поделиться на другие сайты
SQ 831 Опубликовано 15 декабря, 2016 Share Опубликовано 15 декабря, 2016 Здравствуйте,Удалите Pbot через установку программ в панели управления.AVZ выполнить следующий скрипт.Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора. begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; DelBHO('{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}'); QuarantineFile('C:\ProgramData\vCore\VCore.exe',''); QuarantineFile('C:\Users\ДОМ\AppData\Roaming\PBot\launchall.py',''); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot'); DeleteFile('C:\Users\ДОМ\AppData\Roaming\PBot\launchall.py','32'); DeleteFile('C:\ProgramData\vCore\VCore.exe','32'); ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Media Center\VCore" /F', 0, 15000, true); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится.После перезагрузки:- Выполните в AVZ:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com.1. В заголовке письма напишите "Запрос на исследование вредоносного файла".2. В письме напишите "Выполняется запрос хэлпера".3. Прикрепите файл карантина и нажмите "Отправить"4. Полученный ответ сообщите здесь (с указанием номера KLAN)- Подготовьте лог AdwCleaner и приложите его в теме. Цитата Ссылка на сообщение Поделиться на другие сайты
Блохина Татьяна 3 Опубликовано 15 декабря, 2016 Автор Share Опубликовано 15 декабря, 2016 Все сделала как вы написали... И отправила файл по эл адресу... но до выполнения скриптов заметила что хром вообще не выходит на создание закладок и по прежнему навязывает расширения... прилагаю файл отчета... Сообщение от модератора Mark D. Pearlstone На форум карантин загружать не нужно. Запрос на исследование вредоносного файла [KLAN-5524571512]: Спасибо, что отправили файл на исследование в Антивирусную Лабораторию.Антивирус Касперского проверил файлы.Вредоносные программы не найдены в файлах:VCore.exelaunchall.pyМы исследуем эти файлы. Если результат исследования будет отличаться, мы сообщим вам по электронной почте в течение пяти дней.Это сообщение сформировано автоматической системой приёма писем. Пожалуйста не отвечайте на него.Антивирусная Лаборатория, Kaspersky Lab HQ"Ленинградское шоссе 39A/3, Москва, 125212, RussiaТелефон/Факс: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com" AdwCleanerS2.txt Цитата Ссылка на сообщение Поделиться на другие сайты
SQ 831 Опубликовано 15 декабря, 2016 Share Опубликовано 15 декабря, 2016 Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите. Цитата Ссылка на сообщение Поделиться на другие сайты
Блохина Татьяна 3 Опубликовано 16 декабря, 2016 Автор Share Опубликовано 16 декабря, 2016 СПАСИБО ОГРОМНОЕ ЗА ПОМОЩЬ !!! Все работает успешно !!! AdwCleanerC0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
SQ 831 Опубликовано 16 декабря, 2016 Share Опубликовано 16 декабря, 2016 Проблема ушла? Цитата Ссылка на сообщение Поделиться на другие сайты
Блохина Татьяна 3 Опубликовано 16 декабря, 2016 Автор Share Опубликовано 16 декабря, 2016 ДА !! А что обозначает прилагаемый скан ? я выбираю "Разорвать соединение" Цитата Ссылка на сообщение Поделиться на другие сайты
SQ 831 Опубликовано 16 декабря, 2016 Share Опубликовано 16 декабря, 2016 На сайте на который Вы зашли проблема с сертификатом. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.