Перейти к содержанию
СофтФорум - всё о компьютерах и не только

Как грамотно почиcтить "hxxp://kopsearch.ru" ?


Рекомендуемые сообщения

Здравствуйте.

В очередной раз прошу помощи. Прилипла гадость, подменила EXE файлы браузеров. Как правильно почистить?

CollectionLog-2014.12.22-18.49.zip

CollectionLog-2014.12.22-18.49.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Media Saver устанавливали самостоятельно? Если нет, деинсталлируйте.

 

 

 
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Puntо Switсhеr.lnk',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Дневник.lnk',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Настройка раскладок.lnk',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Новые возможности.lnk',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Справка.lnk',''); QuarantineFile('C:\Users\ми\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk',''); QuarantineFile('C:\Users\ми\Desktop\Gооglе Сhrоmе.lnk',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk',''); QuarantineFile('C:\Users\ми\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk',''); QuarantineFile('C:\Users\ми\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk',''); QuarantineFile('C:\Users\ми\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk',''); QuarantineFile('C:\Users\ми\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Продолжить установку Nero 7 Lite.lnk',''); QuarantineFile('C:\Program Files (x86)\punto.bat',''); QuarantineFile('C:\Program Files (x86)\diary.bat',''); QuarantineFile('C:\Program Files (x86)\layouts.bat',''); QuarantineFile('C:\Program Files (x86)\WelcomeToPunto.bat',''); QuarantineFile('C:\Program Files (x86)\ps.bat',''); QuarantineFile('C:\Program Files (x86)\Google\chrome.bat',''); QuarantineFile('C:\launcher.bat',''); QuarantineFile('C:\iexplore.bat',''); DeleteFile('C:\Program Files (x86)\punto.bat',''); DeleteFile('C:\Program Files (x86)\diary.bat',''); DeleteFile('C:\Program Files (x86)\layouts.bat',''); DeleteFile('C:\Program Files (x86)\WelcomeToPunto.bat',''); DeleteFile('C:\Program Files (x86)\ps.bat',''); DeleteFile('C:\Program Files (x86)\Google\chrome.bat',''); DeleteFile('C:\launcher.bat',''); DeleteFile('C:\iexplore.bat','');ExecuteSysClean; ExecuteRepair(2); ExecuteRepair(4); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');RebootWindows(true);end. 
 
Компьютер перезагрузится
 
 
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
 
 

 

Файл CheckBrowserLnk.log
из папки

 

...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.
 
 
 
Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

 


  •  
  •  

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Изменено пользователем Sandor
  • Upvote 1
Ссылка на комментарий
Поделиться на другие сайты

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы - сделал.

ClearLNK-22.12.2014_19-55.log

AdwCleanerR0.txt

ClearLNK-22.12.2014_19-55.log

AdwCleanerR0.txt

Ссылка на комментарий
Поделиться на другие сайты


Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.

Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

 

Повторите CollectionLog для контроля.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...