Weatherbar

[Симаник]

Добрый день, ребята.
В общем вот суть моей проблемы: открывая браузер выплывают всякие банеры,рекламы и т.п. Никак не могу от них избавиться,система вообще тупит конкретно,просто невозможно работать с компьюетром. Adblock ничем не помог. Посоветовали удалить программы,закачанные в то время когда появились эти спамы. Нашел подозрительную прогу weatherbar ,и скорее всего вся эта ересь из-за этой проги.Попытался удалить ее через панель управления,но выходит такая рамка! пейн.jpg Что за путь,что за файл-не понимаю.
Не судите строго,в программировании 0.
буду очень благодарен за помощь!

[Info_bot]

Уважаемый(ая) Симаник, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) http://virusinfo.info/pravila.html

2) Дополнительно

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Симаник]

AdwCleaner[R0].txt
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.


- сделайте лог Check Browsers' LNK

[Симаник]

AdwCleaner[S01].txt
Check_Browsers_LNK.log

[regist]

- выполните такой скрипт в AVZ

begin
 ClearQuarantine;
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (3).lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (4).lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (5).lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (6).lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec\MyWinLocker\MyWinLocker.lnk','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Program Files (x86)\EgisTec MyWinLocker\MiniLauncher.bat','');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
 DeleteFile('C:\iexplore.bat','');
 DeleteFile('C:\Program Files (x86)\EgisTec MyWinLocker\MiniLauncher.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.


- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.


Сделайте свежий лог hijackthis.log

[Симаник]

Вложение 520854
ClearLNK-31.12.2014_22-31.log
hijackthis2.txt

[regist]

загрузите карантин куда положено и что с проблемой?

[Симаник]

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

- - - - -Добавлено - - - - -

Может пойдем пока НГ встретим ?

[regist]

что с проблемой?

???

[Симаник]

Имеете ввиду разрешилась ли она?

[regist]

да.

[Симаник]

Безымянный1.jpg
Теперь вот такая штука появляется

[regist]

не пользуюсь VK но вроде надпись загрузка это нормально? Если она означает, что там должны другие сообщения части страницы подгрузиться.

[Симаник]

Нет,эта "загрузка" вместо этих баннеров появляется! Вот прям где раньше эти баннеры всплывали ,там выходит вот эта "загрузка". а вообще до этих реклам(спамов) не было таких рамок

[regist]

Выполните скрипт в AVZ

begin
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(false);
end.

и проверьте проблему.

+ скачайте отсюда Оперу и проверьте проблему в ней.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\microsoft\windows\start menu\programs\google chrome\google chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
  2. c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
  3. c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk - HEUR:Trojan.WinLNK.StartPage.gena
  4. c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome (2).lnk - HEUR:Trojan.WinLNK.StartPage.gena
  5. c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome (3).lnk - HEUR:Trojan.WinLNK.StartPage.gena
  6. c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome (4).lnk - HEUR:Trojan.WinLNK.StartPage.gena
  7. c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome (5).lnk - HEUR:Trojan.WinLNK.StartPage.gena
  8. c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\google chrome (6).lnk - HEUR:Trojan.WinLNK.StartPage.gena
  9. c:\users\user\appdata\roaming\microsoft\windows\st art menu\programs\accessories\system tools\internet explorer (no add-ons).lnk - HEUR:Trojan.WinLNK.StartPage.gena
  10. c:\users\user\appdata\roaming\microsoft\windows\st art menu\programs\internet explorer.lnk - HEUR:Trojan.WinLNK.StartPage.gena