marafonec спросил 9 лет назад
Не могу полностью удалить вирус. Касперский его находит при проверке, удаляю его, но на следующий день в 14:00 по московскому времени, хром сам закрывается, потом открывается и в углу появляется телефончик, расширение Script counter, которое невозможно удалить. Запускаю команду cmd, вбиваю туда команду: RD /S /Q «%WinDir%\System32\GroupPolicyUsers»
RD /S /Q «%WinDir%\System32\GroupPolicy»
gpupdate, расширение пропадает. Сразу запускаю проверку касперским, он находит этот вирус, удаляю, но на следующий день все повторяется. Помогите пожалуйста как его полностью удалить. Помню даже число когда заразился им скачивая программу для чтения книг, может это что то даст? Могу добавить скриншоты если нужно.
Admin Админ. ответил 9 лет назад
В вашем случае расширение Script counter переустанавливается каким-то вирусом или трояном. Его как раз нужно найти и удалить. Если это происходит всегда в одно и то же время, то нужно посмотреть Планировщик задач. Возможно там есть задача, которая заново скачивает и устанавливает Script counter.
Чтобы открыть Планировщик задач выполните следующее:
- Откройте Панель управления.
- Далее Система и Безопасность
- Кликните по разделу Администрировать.
- Запустите Планировщик заданий.
Просмотрите все установленные задачи. Если запускается какая-либо неизвестная вам программа, то проверьте её имя через Гугл. Найдя нужную, удалите её.
Если в Планировщике ничего подозрительно не найдёте, то обратитесь на наш форум. Создайте новую тему в этом разделе http://www.spyware-ru.com/forums/forum/lechim-kompyutery/udalenie-virusov-troyanov-spajvare/
marafonec
ответил 9 лет назад Сделал все как вы сказали. И нашел программу которая запускается каждый день в 13:56 и называется GoogleUpdateTaskMachine размещена по адресу \Microsoft\Windows\Google, создана была как раз 22 марта в 13:56 когда я скачал этот вирус. Если в 14:00 у меня компьютер не включен, то этот вирус не активируется, а если включен то снова появляется.Что сделать, удалить эту задачу?
ВалерийПохоже это она. Удаляйте. Там в задаче должен быть указан файл, который запускается. Дополнительно проверьте его на VirusTotal.
marafonec
ответил 9 лет назад да, задачу удалил, по адресу файла нашелся вирус похоже Имя файла: Update.exeVirustotal проверил его, что странно касперский который у меня стоит, его вирусом не считает и НОД тоже которым я проверял, но более половины остальных антивирусников сказали это это троян. Показатель выявления 28 / 56
