Показано с 1 по 6 из 6.

Мне сказали, что вы поможете убить AD BY BlockAndSurf (заявка № 175012)

  1. #1
    Junior Member Репутация
    Регистрация
    18.01.2015
    Сообщений
    2
    Вес репутации
    7

    Мне сказали, что вы поможете убить AD BY BlockAndSurf

    Как я поняла, я не первая, кто сталкивается с данным видом вируса. Все сделала, как было написано в инструкции, очень надеюсь, что я не затупила и все получилось у меня верно.
    Вот файлы:
    1. virusinfo_syscure.zip
    2. virusinfo_syscheck.zip
    3. hijackthis.log

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,265
    Вес репутации
    327
    Уважаемый(ая) alennel, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Загрузите систему в безопасном режиме и выполните скрипт в AVZ:
    Код:
    begin
     StopService('IHProtect Service');
     QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys', '');
     QuarantineFile('C:\Windows\system32\Drivers\webinstrNHKT.sys', '');
     QuarantineFile('C:\Windows\screentk.sys', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
     QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
     QuarantineFile('C:\Program Files (x86)\XTab\ProtectService.exe', '');
     QuarantineFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\baiduAnSvc.exe', '');
     QuarantineFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.645\baiduprotect.exe', '');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\ad.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDKitUtils.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDLogicUtils.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMDownload.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMNet.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BDMReport.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\DriverManager.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\ArKit.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\AssistReportPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FileUpdatePlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\FixSePlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\dynplugins\HostPlugin.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\BaiduRepair.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\plugins\HIPS.dll', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\SafeBrowserDll.dll', '32');
     DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\baiduAnSvc.exe', '32');
     DeleteFile('C:\Program Files (x86)\XTab\ProtectService.exe', '32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '32');
     DeleteFile('C:\Windows\screentk.sys', '32');
     DeleteFile('C:\Windows\system32\Drivers\webinstrNHKT.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys', '32');
     DeleteFile('C:\Windows\Tasks\newSI_10.job', '64');
     DeleteFile('C:\Windows\Tasks\newSI_2.job', '64');
     DeleteFile('C:\Windows\Tasks\newSI_4396.job', '64');
     DeleteFile('C:\Windows\Tasks\newSI_8.job', '64');
     DeleteFile('C:\Windows\Tasks\newSI_9.job', '64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_10', '64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_2', '64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_8', '64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_9', '64');
     DeleteService('BDMWrench_x64');
     DeleteService('BDMNetMon');
     DeleteService('bd0002');
     DeleteService('webinstrNHKT');
     DeleteService('screentk');
     DeleteService('BDMWrench');
     DeleteService('BDArKit');
     DeleteService('bd0004');
     DeleteService('BDSGRTP');
     DeleteService('IHProtect Service');
     DeleteService('BDMRTP');
     DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu', '*', true);
     DeleteFileMask('C:\Program Files (x86)\BaiduAn3.0', '*', true);
     DeleteFileMask('C:\Program Files (x86)\XTab', '*', true);
     DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
     DeleteDirectory('C:\Program Files (x86)\BaiduAn3.0');
     DeleteDirectory('C:\Program Files (x86)\XTab');
     DelBHO('{57FC7EA7-2F0D-4F3E-89BB-A1651B3F39AA}');
     DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
     DelBHO('{4F524A2D-5350-4500-76A7-7A786E7484D7}');
    ExecuteSysClean;
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
    end.
    Компьютер перезагрузится.

    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    18.01.2015
    Сообщений
    2
    Вес репутации
    7
    Подскажите, пожалуйста, как выполнить второй стандартный скрипт?
    Спасибо.

    - - - - -Добавлено - - - - -

    Нашла самостоятельно) спасибо. Первый раз сталкиваюсь с такой проблемой (

    - - - - -Добавлено - - - - -

    Загружаю файл:virusinfo_syscheck.zip

    - - - - -Добавлено - - - - -

    и еще прикрепляю файл из adwcleaner: AdwCleaner[R0].txt

    - - - - -Добавлено - - - - -

    Окна больше не всплывают.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,560
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) alennel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Назойливая реклама ADS BY BlockAndSurf
      От Алексей111 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.01.2015, 08:11
    2. Реклама в браузерах Ads by BlockAndSurf
      От Rondodo в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 15.12.2014, 22:26
    3. Вирусный рекламщик ADS by BlockAndSurf
      От Маша214 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 12.12.2014, 11:45
    4. Помогите! BlockAndSurf
      От Максим Козлов в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.12.2014, 10:46
    5. Ads by BlockAndSurf
      От CrackHunter в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 02.12.2014, 19:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00908 seconds with 22 queries