Chrome.exe ошибка приложения

@candan · Регистрация: 19.11.2015

Author24 — интернет-сервис помощи студентам

здравия желаю уважаемые вирусологи, после атаки вирусов(так как срок ключа Авиры был пропущен) появилась ошибка chrome.exe-инструкция по адресу 0х013а21е4 обратилась к(дядюшке Обаме

)памяти по адресу 0х0000010.Память не может быть "read".Поставил Авиру Freе просканировал,потом в безопасном режиме Доктор Веб, нашли удалили пару бойцов игил но ошибка(Обамы

) остался. Пришлите пару ПЗРК . Спасибо

@Sandor · 20.11.2015, 12:27

Здравствуйте!

В AVZ у Вас включён AVZPM. Отключите, перегрузитесь и не меняйте никакие настройки.
Повторите еще раз и приложите свежий CollectionLog.

@candan · 20.11.2015, 21:24 **[ТС]**

Добрый вечер, вот новый лог, надеюсь сделал все правильно

@Sandor · 21.11.2015, 23:07

Внимание! Рекомендации написаны специально для пользователя candan. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

SmartWeb

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ginoquci');
 QuarantineFile('C:\Program Files\D1C87607-1447276068-11DF-9146-1C81B300C025\hnsa613A.tmp', '');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\nsmA893.tmp', '');
 QuarantineFile('C:\Program Files\D1C87607-1447276068-11DF-9146-1C81B300C025\jnsz43A9.tmp', '');
 QuarantineFile('C:\Program Files\D1C87607-1447276068-11DF-9146-1C81B300C025\knsf2413.tmpfs', '');
 QuarantineFile('C:\Users\User\AppData\Local\SystemDir\nethost.exe', '');
 QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
 QuarantineFile('C:\autorun.inf', '');
 QuarantineFile('E:\autorun.inf', '');
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
 DeleteFile('C:\Program Files\D1C87607-1447276068-11DF-9146-1C81B300C025\hnsa613A.tmp', '32');
 DeleteFile('C:\Users\User\AppData\Local\Temp\nsmA893.tmp', '32');
 DeleteFile('C:\Program Files\D1C87607-1447276068-11DF-9146-1C81B300C025\jnsz43A9.tmp', '32');
 DeleteFile('C:\Program Files\D1C87607-1447276068-11DF-9146-1C81B300C025\knsf2413.tmpfs', '32');
 DeleteFile('C:\Users\User\AppData\Local\SystemDir\nethost.exe', '32');
 DeleteFile('C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk', '32');
 DeleteFile('C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '32');
 DeleteFile('C:\autorun.inf', '32');
 DeleteFileMask('C:\Users\User\AppData\Local\SystemDir', '*', true);
 DeleteDirectory('C:\Users\User\AppData\Local\SystemDir');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','nyhqldzdab');
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\SharedAccess', 'Start', 2);
 DeleteService('gilefywi');
 DeleteService('ginoquci');
 DeleteService('kiqidetu');
 DeleteService('kixeqecu');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Подготовьте лог сканирования AdwCleaner.

@candan · 22.11.2015, 19:36 **[ТС]**

Добрый вечер, вчера прочитал ваши сообщения в других темах поставил SecurityCheck by glax24 сканировал, посмотрел лог , обновил браузеры,java,adobe, удалил авиру поставил кис 11,обновил базы, сканировал комп нашел 11 вирусов, удалил. Проблема исчезла вчера но осталась одна, при нажимании на ссылки в почте появляется предупреждение - Этому файлу не сопоставлена программа для выполнения этого действия и т.д. Захожу программы по умалчиванию но там только расширения не могу понять что и как назначить? Ваши рекомендации выполнил, отчет отправил.

@Sandor · 22.11.2015, 19:44

А надпись

Сообщение от Sandor

Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

в других темах Вы тоже прочитали?

Поймите, Ваши самостоятельные действия меняют картину. Поэтому либо выполняйте инструкции (об этом, кстати, в правилах тоже написано), либо решайте без нашей помощи.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@candan · 22.11.2015, 20:25 **[ТС]**

да накосячил

,все это я выполнил вчера, а ваше рекомендации сегодня, сейчас выполню новые спасибо за терпение

@candan · 22.11.2015, 21:01 **[ТС]**

выполнил, вот логи

@Sandor · 23.11.2015, 09:34

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
HKU\S-1-5-21-1071325693-811320576-2531861677-1000\...409d6c4515e9\InprocServer32: [Default-shell32]  <==== ATTENTION
BHO: Sense -> {11111111-1111-1111-1111-110611191115} -> No File
BHO: SavePass 1.1 -> {11111111-1111-1111-1111-110611341129} -> No File
BHO: AVdowloads -> {39B3F394-3896-421A-A982-890CF76426C1} -> No File
BHO: No Name -> {59e47ef9-5163-4e82-9c17-3d6f63dda496} -> No File
BHO: No Name -> {C93F72A2-2162-4BBA-A07A-F13663C297A6} -> No File
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-1071325693-811320576-2531861677-1000 -> No Name - {B901A6DC-B37C-4963-A6E9-AAA0FF88D981} -  No File
Toolbar: HKU\S-1-5-21-1071325693-811320576-2531861677-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: Google Chrome.User - C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://www.mystartsearch.com/?type=sc&ts=1447276673&z=9fdc37588e82cb97beef5edgdz6zam3o4m2q0c2bco&from=cmi&uid=HitachiXHTS725032A9A364_101117PCK304GKH50M1KX
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-11-12]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-11-12]
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://www.mystartsearch.com/?type=sc&ts=1447276673&z=9fdc37588e82cb97beef5edgdz6zam3o4m2q0c2bco&from=cmi&uid=HitachiXHTS725032A9A364_101117PCK304GKH50M1KX
S1 {3c3ae2b4-4a36-40c4-a356-ffc1820b7ece}Gw; system32\drivers\{3c3ae2b4-4a36-40c4-a356-ffc1820b7ece}Gw.sys [X]
2015-11-13 22:40 - 2015-11-13 22:40 - 02813311 _____ C:\Program Files\Common Files\nlkhyzdu.exe
2015-11-13 22:39 - 2015-11-22 16:45 - 00000000 ____D C:\Program Files\Common Files\leujq20t
2015-11-12 01:31 - 2015-11-12 01:31 - 00001012 _____ C:\Windows\Tasks\ZyKVTdzwGqg7muBijG2XIn.job
2015-11-12 01:31 - 2015-11-12 01:31 - 00001006 _____ C:\Windows\Tasks\Slamkxar9ASh9fpwfQz.job
2015-11-12 01:18 - 2015-11-13 22:15 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-12 01:18 - 2015-11-13 22:15 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-04-14 20:28 - 2015-04-14 20:28 - 0004387 _____ () C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz
2015-04-20 18:05 - 2015-04-20 18:05 - 1246720 _____ () C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz.exe
2014-09-01 12:18 - 2014-09-01 12:18 - 0002086 _____ () C:\Users\User\AppData\Roaming\XBQWFO
2014-09-01 12:18 - 2014-09-01 12:18 - 0001248 _____ () C:\Users\User\AppData\Roaming\ZWMG
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn
2015-04-20 18:05 - 2015-04-20 18:05 - 1579520 _____ () C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn.exe
C:\$Recycle.Bin\S-1-5-21-1071325693-811320576-2531861677-1000\$466f106c44cde2a3b08d2328bf08bdba
C:\$Recycle.Bin\S-1-5-18\$466f106c44cde2a3b08d2328bf08bdba
Task: {1A86EC89-336A-44A9-B441-45412047F898} - System32\Tasks\0621f32b-51a6-489f-b118-bbc1b5dc5bbf => C:\Program Files\HD-V2.1\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.exe <==== ATTENTION
Task: {3474850E-86E0-490A-89BA-B6F3AA05397A} - System32\Tasks\c6f17427-280e-44d4-88bc-561c1fe0d308 => C:\Program Files\SavePass 1.1\c6f17427-280e-44d4-88bc-561c1fe0d308.exe <==== ATTENTION
Task: {6A100423-67E0-42E5-931E-6B734AF2B534} - \Breaking News -> No File <==== ATTENTION
Task: {8FB0F3BC-D7A4-40B9-8AE2-07744DB96898} - \DriverToolkit -> No File <==== ATTENTION
Task: C:\Windows\Tasks\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.job => C:\Program Files\HD-V2.1\0621f32b-51a6-489f-b118-bbc1b5dc5bbf.exe/agentregpath='HD-V2.1' /appid=64141 /srcid='002128' /subid='0' /zdata='0' /bic=0635BBE9B0CA46C2A30A0A5959419734IE /verifier=fd5359727493f7c4281cd2c2d625adf7 /installerversion=1_35_09_03 /installationtime=1410468195 /statsdomain=hxxp:/stats.newclientgenservice.com /errorsdomain=hxxp:/errors.newclientgenservice.com /extensionname='Information' /torpedoiesleeps=1000 /torpedoieplugins=93-0,102-0,104-0,178-288,179-288,180-288,223-288,263-24 /monetizationdomain=hxxp:/logs.newclientgenservice.com <==== ATTENTION
Task: C:\Windows\Tasks\3d0300bf-726b-41c3-b9c6-ff967f77bbaa.job => C:\Program Files\HD-V2.1\3d0300bf-726b-41c3-b9c6-ff967f77bbaa.exe <==== ATTENTION
Task: C:\Windows\Tasks\64b5c250-015d-48b5-b157-300a8e3bfe82.job => C:\Program Files\SavePass 1.1\64b5c250-015d-48b5-b157-300a8e3bfe82.exe <==== ATTENTION
Task: C:\Windows\Tasks\c6f17427-280e-44d4-88bc-561c1fe0d308.job => C:\Program Files\SavePass 1.1\c6f17427-280e-44d4-88bc-561c1fe0d308.exe/agentregpath='SavePass 1.1' /appid=63429 /srcid='001504' /subid='0' /zdata='0' /bic=0635BBE9B0CA46C2A30A0A5959419734IE /verifier=fd5359727493f7c4281cd2c2d625adf7 /installerversion=1_35_09_03 /installationtime=1410468482 /statsdomain=hxxp:/stats.newclientgenservice.com /errorsdomain=hxxp:/errors.newclientgenservice.com /extensionname='Information' /torpedoiesleeps=1000 /torpedoieplugins=93-0,102-0,104-0,178-288,179-288,180-288,223-288,263-24 /monetizationdomain=hxxp:/logs.newclientgenservice.com <==== ATTENTION
Task: C:\Windows\Tasks\JMOWUA.job => C:\Users\User\AppData\Roaming\JMOWUA.exe <==== ATTENTION
Task: C:\Windows\Tasks\PJQLM.job => C:\Users\User\AppData\Roaming\PJQLM.exe <==== ATTENTION
Task: C:\Windows\Tasks\Slamkxar9ASh9fpwfQz.job => C:\Users\User\AppData\Roaming\Slamkxar9ASh9fpwfQz.exe <==== ATTENTION
Task: C:\Windows\Tasks\XBQWFO.job => C:\Users\User\AppData\Roaming\XBQWFO.exe <==== ATTENTION
Task: C:\Windows\Tasks\ZWMG.job => C:\Users\User\AppData\Roaming\ZWMG.exe <==== ATTENTION
Task: C:\Windows\Tasks\ZyKVTdzwGqg7muBijG2XIn.job => C:\Users\User\AppData\Roaming\ZyKVTdzwGqg7muBijG2XIn.exe <==== ATTENTION
AlternateDataStreams: C:\Windows\System32:{DA6227CB-326B-4B4D-9A81-04B61F1538DD}
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@candan · 23.11.2015, 21:13 **[ТС]**

добрый вечер, вот лог, проблема при нажимании на ссылки в почте появляется предупреждение - Этому файлу не сопоставлена программа для выполнения этого действия и т.д осталась.

@Sandor · 24.11.2015, 09:49

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@candan · 28.11.2015, 00:17 **[ТС]**

добрый вечер, простите отсутствовал пару дней вот новый лог

@Sandor · 28.11.2015, 00:35

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteRepair(10);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сообщение от candan

при нажимании на ссылки в почте

Уточните, речь идет о почте в браузере или в почтовом клиенте? Покажите скриншот.

@candan · 28.11.2015, 18:15 **[ТС]**

скрипт выполнил, в почтовом клиенте Windovs Live.

@Sandor · 29.11.2015, 22:43

Проблема не вирусного характера. Попробуйте восстановить ассоциации.
Что еще беспокоит?

@candan · 02.12.2015, 18:38 **[ТС]**

Спасибо огромное и вам и создателям ресурса, мое почтение.- будите у нас на Колыме милости просим

.

@Sandor · 03.12.2015, 09:14

Завершающие шаги:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@candan · 03.12.2015, 22:05 **[ТС]**

Добрый вечер, вот лог

@Sandor · 04.12.2015, 09:51

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17633 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2015-02-18 06:30:16
--------------------------- [ OtherUtilities ] ----------------------------
Picasa 3 v.3.9 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 6.3 v.6.3.107 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 65 v.8.0.650.17 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u66-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.2.6.0.19140 Внимание! Скачать обновления
Adobe Shockwave Player 11.6 v.11.6.8.638 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Google Chrome v.46.0.2490.86 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
Mozilla Firefox 11.0 (x86 ru) v.11.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera 12.12 v.12.12.1707 Внимание! Скачать обновления

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21857 / 15663 / 3020 Регистрация: 08.10.2012 Сообщений: 63,665
	20.11.2015, 12:27	2
	Здравствуйте! В AVZ у Вас включён AVZPM. Отключите, перегрузитесь и не меняйте никакие настройки. Повторите еще раз и приложите свежий CollectionLog. 0

@Sandor 21857 / 15663 / 3020 Регистрация: 08.10.2012 Сообщений: 63,665
	22.11.2015, 19:44	6
	А надпись Сообщение от Sandor Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. в других темах Вы тоже прочитали? Поймите, Ваши самостоятельные действия меняют картину. Поэтому либо выполняйте инструкции (об этом, кстати, в правилах тоже написано), либо решайте без нашей помощи. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@candan 3 / 2 / 1 Регистрация: 19.11.2015 Сообщений: 80
	22.11.2015, 20:25 [ТС]	7
	да накосячил ,все это я выполнил вчера, а ваше рекомендации сегодня, сейчас выполню новые спасибо за терпение 0

@Sandor 21857 / 15663 / 3020 Регистрация: 08.10.2012 Сообщений: 63,665
	24.11.2015, 09:49	11
	Подготовьте новый CollectionLog. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Sandor 21857 / 15663 / 3020 Регистрация: 08.10.2012 Сообщений: 63,665
	28.11.2015, 00:35	13
	Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteRepair(10); RebootWindows(false); end. Компьютер перезагрузится. Сообщение от candan при нажимании на ссылки в почте Уточните, речь идет о почте в браузере или в почтовом клиенте? Покажите скриншот. 0

@candan 3 / 2 / 1 Регистрация: 19.11.2015 Сообщений: 80
	28.11.2015, 18:15 [ТС]	14
	скрипт выполнил, в почтовом клиенте Windovs Live. Миниатюры 0

@Sandor 21857 / 15663 / 3020 Регистрация: 08.10.2012 Сообщений: 63,665
	29.11.2015, 22:43	15
	Проблема не вирусного характера. Попробуйте восстановить ассоциации. Что еще беспокоит? 1

@candan 3 / 2 / 1 Регистрация: 19.11.2015 Сообщений: 80
	02.12.2015, 18:38 [ТС]	16
	Спасибо огромное и вам и создателям ресурса, мое почтение.- будите у нас на Колыме милости просим. 0

@Sandor 21857 / 15663 / 3020 Регистрация: 08.10.2012 Сообщений: 63,665
	03.12.2015, 09:14	17
	Завершающие шаги: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21857 / 15663 / 3020 Регистрация: 08.10.2012 Сообщений: 63,665
	04.12.2015, 09:51	19
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17633 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено Дата установки обновлений: 2015-02-18 06:30:16 --------------------------- [ OtherUtilities ] ---------------------------- Picasa 3 v.3.9 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ IM ] ---------------------------------- Skype™ 6.3 v.6.3.107 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 65 v.8.0.650.17 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u66-windows-i586.exe)^ --------------------------- [ AdobeProduction ] --------------------------- Adobe AIR v.2.6.0.19140 Внимание! Скачать обновления Adobe Shockwave Player 11.6 v.11.6.8.638 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Google Chrome v.46.0.2490.86 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ Mozilla Firefox 11.0 (x86 ru) v.11.0 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Opera 12.12 v.12.12.1707 Внимание! Скачать обновления Прочтите и выполните Рекомендации после удаления вредоносного ПО 0