|
|
|
|
#1 |
|
Новичок
Регистрация: 15.03.2012
Сообщений: 31
Репутация: 0
|
При открытии любого браузера вместо домашней страницы загружается страница: http://www.luckysearches.com/?type=s...N16JLYA16JLYAX. Через Удаление программ удалить данную программу не удалось. Помогите, пожалуйста, удалить этот вирус.
лог uvs: http://rghost.ru/private/6FW8fqnhX/0...85b7a40bec2f37 лог avz: http://rghost.ru/8t6tmRNPm лог rsit: http://rghost.ru/8qBcRJbSl |
|
|
|
|
#2 |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Деинсталлируйте следующие программы:
SmilesExtensions version 2.1 storegid SpyHunter 4 Выполните скрипт в uVS: Код:
;uVS v3.85.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=AEEB678BA46D2100189292C52643E4B9&TEXT={SEARCHTERMS}
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\LUCKYSEARCHES\UNINSTALLMANAGER.EXE
deldir %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\LUCKYSEARCHES
delref STOREGIDFILTER.SYS
delref HTTP://WWW.LUCKYSEARCHES.COM/?TYPE=HP&TS=1426952828&FROM=EXP&UID=HITACHIXHDS721032CLA362_JP1421HN16JLYA16JLYAX
delref HTTP://WWW.LUCKYSEARCHES.COM/WEB/?TYPE=DS&TS=1426952828&FROM=EXP&UID=HITACHIXHDS721032CLA362_JP1421HN16JLYA16JLYAX&Q={SEARCHTERMS}
deltmp
delnfr
restart
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Упакуйте эти три файла в один архив, зпгрузите на файлообменник и дайте ссылку. |
|
|
|
|
#3 |
|
Новичок
Регистрация: 15.03.2012
Сообщений: 31
Репутация: 0
|
Все сделала
логи Farbar Recovery Scan Tool: http://rghost.ru/8g4Yz79BK |
|
|
|
|
#4 |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Сохраните файл fixlist.txt из вложения в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. |
|
|
|
|
#5 |
|
Новичок
Регистрация: 15.03.2012
Сообщений: 31
Репутация: 0
|
Не знаю, правильно ли сделала. Сохранила файл, ссылку на который вы дали в папке Farbar Recovery Scan Tool, туда же сохранила исполняемый файл самой программы FRST64. Выполнила команду Fix. В папке обновился файл Fixlog.txt. После перезагрузки в браузерах запускается домашняя страница. Все вроде бы в норме.
лог: http://rghost.ru/private/6BY7pWbw9/5...ad8b531d4c84b3 |
|
|
|
|
#6 |
|
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
tanya558, Тогда выполните еще это http://pchelpforum.ru/showpost.php?p...4&postcount=16
И на этом всё! |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Пожалуйста помогите удалить вирус | VIRUSLR | Безопасность | 25 | 21.12.2012 17:20 |
| помогите пожалуйста удалить вирус | zh1991 | Безопасность | 5 | 11.03.2012 02:01 |
| помогите,пожалуйста,удалить вирус | Ксения Александровна | Безопасность | 3 | 15.07.2011 13:35 |
| Помогите пожалуйста удалить вирус!!! | Elodian | Безопасность | 8 | 11.07.2011 03:01 |
| помогите пожалуйста срочно удалить вирус | UUU | Безопасность | 1 | 23.02.2009 18:15 |