Доброго времени суток.
После полного скана компа аваст выдал список с 15 не желательными программами, некоторые из них (6) не пожелали удалится (через аваст), (все другие программы, на компе были закрыты).
Поиск в гугле и яндексе увы был не очень успешен и полностью меня запутал (сходились только на том что мозила и хром должны меня перенаправлять на сайт поисковика и выдовать рекламу, а другие писали что это убьет мой комп если я не удалю их сейчас)… но никаких симтомов я не испытывал…
Что мне с ними делать, и на сколько они ужасны ?
вот адреса этих програм
programfiles(x86)searchprotect\bin\Cltmng.exe
cltmngsvc.exe
Доброго времени суток,
Я проверил свой комп используя 2 предложенные в указаных топиках утилиты (увы времени на все 4 не было, а aswMBR.exe даже качаться по вашей ссылке не хотела ??? ) вот утилиты:
-Junkware Removal Tool
-Malwarebytes’ Anti-Malware
логи внизу)
JRT похоже удалил эту пакость так как вторая прога ничего не нашла 8) )
Спасибо)
запустите снова программу OTL by OldTimer . В окно Custom Scans/Fixes скопируйте скрипт:
:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchTerms}&l=dis&o=HPNTDF
[2013/08/19 15:52:03 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2013/09/02 09:26:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\ljha139p.default\extensions
[2013/08/19 15:52:01 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\browser\extensions
O3 - HKU\S-1-5-21-3406226480-2580267402-2057706450-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\RunOnce: [SpUninstallCleanUp] REG delete HKEY_CURRENT_USER\Software\SearchProtect /f File not found
O4 - HKU\.DEFAULT..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe File not found
O4 - HKU\S-1-5-18..\Run: [SearchProtect] \SearchProtect\bin\cltmng.exe File not found
:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]
Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку “Run Fix”
Компьютер перезагрузится.
После перезагрузки откройте папку “C:_OTL\MovedFiles”, найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.
ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!
Мда такого результата я не ожидал(
жаль что все дополнения были снесены.
меня вот правда в отчете смущает что он там файл аваста двигать хочет…
File move failed. C:\Windows\temp_avast_\Webshlock.txt scheduled to be moved on reboot.
Скоро эта эпопея закончится?
Я тоже не ожидал, что дополнения удалятся, но можно исправить: нужно восстановить из папки _OTL удаленные файлы (нужно переместить папки extensions по указанным путям)
