Здравствуйте! Проблема такая: при запуске браузера, каждого нового окна,вкладки, выскакивает сообщение от аваста - обнаружена вирусная угроза. Что делать? http://rghost.ru/59027014 http://rghost.ru/59027103 http://rghost.ru/59027112
Доброго времени суток! 1. В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код: ;uVS v3.84.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 v384c delall %SystemDrive%\USERS\SHATEN\APPDATA\LOCAL\STOREGID\STOREGID.EXE delall %SystemDrive%\EXT\INSTPLUG.EXE exec32 "C:\Program Files (x86)\OpenAL\OpenAL.exe" /U exec32 "C:\Program Files (x86)\Microsoft Data\unins000.exe" exec32 C:\Users\shaten\AppData\Local\storegid\uninstall.exe exec32 "C:\Program Files (x86)\Аудио и видео скачивание\unins000.exe" regt 3 regt 12 regt 18 deltmp delnfr restart И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится. 2. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога.*выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.
По этому пути C:\Users\shaten\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb еще много папок со странными названиями,просто набор букв (типа blpcfgokakmgnkcojhhkbfbldkacnbeo или mofcklffffgbdgnoipdokcclbhomkpie ,в логе их нет. удалять? http://rghost.ru/private/59037145/c8d8e136810123e629b8135d3ce22d0d
во всех.кроме internet explorer http://rghost.ru/private/59045458/27d9d032e9fe795a42365725b030f0e0 http://rghost.ru/private/59045464/0b9475ac2963e0c5e0bb7ac7192b4816 http://rghost.ru/private/59045468/218f923fbd9ed4dc7b957b0899a9c6f2
Для хрома Вы выложили не полный отчет, сделайте еще раз http://forum.esetnod32.ru/forum9/topic10570/ для хрома. Спасибо.
Сделайте фото окна дополнений, или отключите все и включайте по одному чтобы определить какое дополнение вызывает рекламу.
