При первом клике на ссылки на плееры открывается вкладка с рекламой или с банером
Вложений: 1
Помогите пожалуйста!!! Эта кака распространяется на все браузеры...проверил всеми возможными прогами на вирусы никакого результата. В основном вылетает банер с контакта что страница заблокирована, на чё бы не нажал.
|
acestream и связанное с ним расширение для браузеров AS Magic Player удалите
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
SetServiceStart('Freemake Improver', 4);
TerminateProcessByName('c:\programdata\freemake\freemakeutilsservice\freemakeutilsservice.exe');
TerminateProcessByName('c:\users\Евгнний\appdata\local\kometa\kometaup.exe');
QuarantineFile('C:\Users\Евгнний\AppData\Local\Kometa\kometaup.exe','');
QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
QuarantineFile('c:\users\Евгнний\appdata\local\kometa\kometaup.exe','');
QuarantineFile('c:\programdata\freemake\freemakeutilsservice\freemakeutilsservice.exe','');
DeleteFile('c:\programdata\freemake\freemakeutilsservice\freemakeutilsservice.exe','32');
DeleteFile('c:\users\Евгнний\appdata\local\kometa\kometaup.exe','32');
DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
DeleteFile('C:\Users\Евгнний\AppData\Local\Kometa\kometaup.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
DeleteService('Freemake Improver');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы
Сделайте новые логи |
Цитата:
Цитата thyrex
acestream и связанное с ним расширение для браузеров AS Magic Player удалите »
|
перед тем как это сделаете, пожалуйста, сделайте экспорт ветки реестра
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
потом заархивируйте и прикрепите к сообщению.
+ - Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве. |
Время: 19:29.
© OSzone.net 2001-
