Как избавиться от рекламы ADchoices

[Nad.]

ptДобрый вечер.
Помогите избавиться от рекламы ADchoices
Логи AVZ, HiJackThis, MiniToolBox на форум загрузить не могу. Ошибка JavaScript

[Info_bot]

Уважаемый(ая) Nad., спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Загрузите на файлообменник rghost.ru

[Nad.]

Загрузите на файлообменник rghost.ru

http://rghost.ru/private/49870376/8a...a95e6c7acc8d8e

[Nad.]

http://rghost.ru/private/49870376/8a...a95e6c7acc8d8e
http://rghost.ru/49870888
http://rghost.ru/private/49870945/a2...b56f10ced35e90

[Nad.]

Отправила все ссылки на файлы с файлообменника, а они не появляются в сообщениях

[Techno]

Логи АВЗ не те. Читайте внимательно правила, логи находятся в папке LOG.

[Nad.]

вы.png

[Techno]

...

Запустите AVZ*. Откройте в меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог будет сохранен в директории AVZ в папке LOG в архиве virusinfo_syscheck.zip.

[Nad.]

Спасибо. Теперь так http://rghost.ru/49879954 или нужно было всю папку?

[thyrex]

webconnect удалите

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\Mozilla Firefox\upd_ext.exe','');
 QuarantineFile('C:\Program Files\Lyrmix\LymxUD.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\wrhcgzb.exe','');
 DelBHO('{804efe7d-a8d7-4351-a6df-014d1ed7c6fc}');
 QuarantineFile('C:\Program Files\Lyrmix\133.dll','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\ConvertAd\ConvertAd.exe','');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\ConvertAd\ConvertAd.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ConvertAd');
 DeleteFile('C:\Program Files\Lyrmix\133.dll','32');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\wrhcgzb.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ebelwhi.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Lyrmix Update.job','32');
 DeleteFile('C:\Program Files\Lyrmix\LymxUD.exe','32');
 DeleteFile('C:\Program Files\Mozilla Firefox\upd_ext.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Nad.]

))) Вы заставляете работать мой мозК. Ну где бабуля под 60 найдет webconnect ???
Реклама исчезла, удалила файл ConvertAd. Нашла через поиск. Но комп все равно тормозит. Завтра подумаю

[thyrex]

Ну где бабуля под 60 найдет webconnect ???

В установке и удалении программ, например

Ждем новые логи и лог МВАМ

[Nad.]

))) Попробую. Спасибо.

- - - Добавлено - - -

Справилась....

[thyrex]

Ждем всего остального

[Nad.]

Доброе утро. Не знаю что загрузила....но что-то получите. Вроде все получалось, но вот то отправила или нет ???http://rghost.ru/49898539

[Nad.]

http://rghost.ru/private/49899126/7a...c255e1718c333d

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены