вирусный тулбар [not-a-virus:AdWare.Win32.Tirrip.b, not-a-virus:AdWare.Win32.Tirrip.a ]

[Серега Маш]

в правом верхнем углу загнутый уголок с рекламой, под строкой браузера постоянно висит Search with Bing? внизу браузера самопроизвольно появляется реклама, ни search protect ни file parade нету, dr web livesd ничего не нашел, panda safe sd запускаться отказывается, Kaspersky removal tool нашел 2 вируса удалил, но это ни к чему ни привело. Логи прикладываю

[Info_bot]

Уважаемый(ая) Серега Маш, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\users\Хэльга\appdata\local\pirritsuggestor\pirritservice.exe');
 QuarantineFile('c:\users\Хэльга\appdata\local\pirritsuggestor\pirritservice.exe','');
 TerminateProcessByName('c:\users\Хэльга\appdata\local\pirritsuggestor\pirritdesktop.exe');
 QuarantineFile('c:\users\Хэльга\appdata\local\pirritsuggestor\pirritdesktop.exe','');
 DeleteFile('c:\users\Хэльга\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
 DeleteFile('c:\users\Хэльга\appdata\local\pirritsuggestor\pirritservice.exe','32');
 DeleteFileMask('c:\users\Хэльга\appdata\local\pirritsuggestor', '*', true);
DeleteDirectory('c:\users\Хэльга\appdata\local\pirritsuggestor');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Серега Маш]

уголок и реклама пропали, спасибо, карантин выслал

[thyrex]

Новые логи где?

[Серега Маш]

извиняюсь, вот новые логи

[thyrex]

O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

кому оставили?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены

[Серега Маш]

1.png при попытке пофиксить вылезает следующее сообщение

- - - Добавлено - - -

извиняюсь после перезагрузки исчезло, спасибо огромное