помогите!!! небольшая проблема

[Moлния]

Здравствуйте!У меня проблема небольшая!!

Всплывающие ОКНА. Реклама! Вирус! и плюс на рабочем столе висит какая хрень с рекламой. Никак убрать.

Adoblock не помогает а антивирус сканер тоже не ловит!!!

Как избавиться? Заранее спасибо!

[Info_bot]

Уважаемый(ая) Moлния, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('D:\Documents and Settings\Admin\Local Settings\Application Data\wincheck\wincheck.exe','');
 QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.xoferif.bat','');
 QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.rehcnual.bat','');
 QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','');
 QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.emorhc.bat','');
 DeleteService('servervo');
 SetServiceStart('serversu', 4);
 DeleteService('serversu');
 SetServiceStart('serverca', 4);
 DeleteService('serverca');
 SetServiceStart('BlockAndSurf', 4);
 DeleteService('BlockAndSurf');
 QuarantineFile('D:\Program Files\Google\Chrome\Application\40.0.2214.93\PepperFlash\pepflashplayer.dll','');
 QuarantineFile('D:\Program Files\ver2BlockAndSurf\b5sH186.dll','');
 TerminateProcessByName('d:\program files\ver2blockandsurf\v9o.exe');
 QuarantineFile('d:\program files\ver2blockandsurf\v9o.exe','');
 TerminateProcessByName('d:\documents and settings\admin\local settings\application data\gmsd_ru_103\upgmsd_ru_103.exe');
 QuarantineFile('d:\documents and settings\admin\local settings\application data\gmsd_ru_103\upgmsd_ru_103.exe','');
 TerminateProcessByName('d:\documents and settings\admin\local settings\application data\microsoft\windows\toolbar.exe');
 QuarantineFile('d:\documents and settings\admin\local settings\application data\microsoft\windows\toolbar.exe','');
 TerminateProcessByName('d:\documents and settings\admin\application data\softwareupdater\susrv.exe');
 QuarantineFile('d:\documents and settings\admin\application data\softwareupdater\susrv.exe','');
 TerminateProcessByName('d:\program files\ver2blockandsurf\j6blockandsurfr79.exe');
 QuarantineFile('d:\program files\ver2blockandsurf\j6blockandsurfr79.exe','');
 TerminateProcessByName('d:\program files\gmsd_ru_103\gmsd_ru_103.exe');
 QuarantineFile('d:\program files\gmsd_ru_103\gmsd_ru_103.exe','');
 TerminateProcessByName('d:\documents and settings\admin\local settings\application data\convertad\casrv.exe');
 QuarantineFile('d:\documents and settings\admin\local settings\application data\convertad\casrv.exe','');
 TerminateProcessByName('d:\program files\ver2blockandsurf\b5sh186.exe');
 QuarantineFile('d:\program files\ver2blockandsurf\b5sh186.exe','');
 DeleteFile('d:\program files\ver2blockandsurf\b5sh186.exe','32');
 DeleteFile('d:\documents and settings\admin\local settings\application data\convertad\casrv.exe','32');
 DeleteFile('d:\program files\gmsd_ru_103\gmsd_ru_103.exe','32');
 DeleteFile('d:\program files\ver2blockandsurf\j6blockandsurfr79.exe','32');
 DeleteFile('d:\documents and settings\admin\application data\softwareupdater\susrv.exe','32');
 DeleteFile('d:\documents and settings\admin\local settings\application data\microsoft\windows\toolbar.exe','32');
 DeleteFile('d:\documents and settings\admin\local settings\application data\gmsd_ru_103\upgmsd_ru_103.exe','32');
 DeleteFile('d:\program files\ver2blockandsurf\v9o.exe','32');
 DeleteFile('D:\Program Files\ver2BlockAndSurf\b5sH186.dll','32');
 DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.emorhc.bat','32');
 DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','32');
 DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.rehcnual.bat','32');
 DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.xoferif.bat','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_ru_103.exe');
 DeleteFile('D:\Documents and Settings\Admin\Local Settings\Application Data\wincheck\wincheck.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_103');
 DeleteFile('D:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('D:\WINDOWS\Tasks\APSnotifierPP2.job','32');
 DeleteFile('D:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('D:\WINDOWS\Tasks\BlockAndSurf Update.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Moлния]

Прости! Приложение 1. Поиск файлов при помощи AVZ. я уже сделал.
а Приложение 2. Как прислать запрошенные файлы. Как?


Я не понимаю

[thyrex]

Делайте все остальное

[Moлния]

Как найти приклеить файл?Прошу прощения. У меня нет опыта.

[thyrex]

А как тогда прикрепили в первом сообщении?
Кнопку Расширенный режим используйте

[Moлния]

Уже есть

[thyrex]

Поместите в карантин МВАМ все, кроме

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[9f29f7054a3f4de93174e1c24abbaa56]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[bf09ea12a1e8d95debbb52517c8923dd]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[1aaed3296e1b3afcadf79a09c63f7e82]

Trojan.Dropped, D:\WINDOWS\system32\hidcon.exe, , [1dab718b810813231a4b0b2554ae7987],

[Moлния]

Поместите в карантин МВАМ все, кроме

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[9f29f7054a3f4de93174e1c24abbaa56]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[bf09ea12a1e8d95debbb52517c8923dd]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[1aaed3296e1b3afcadf79a09c63f7e82]

Trojan.Dropped, D:\WINDOWS\system32\hidcon.exe, , [1dab718b810813231a4b0b2554ae7987],

Еще прощу прощения!!! Как сделать? Я не силен по комп

[thyrex]

Запустить сканирование заново и дождаться его окончания

[Moлния]

Запустить сканирование заново и дождаться его окончания

Надо удалить? Но там англ яз. Как правильно сделать? Пожалуйста. Заранее спасибо

[thyrex]

Неужели по английскому написанию Quarantine непонятно, что это такое? Тем более программа позволяет и на русский язык переключиться

[Moлния]

thyrex, не помогло!!! по прежнему Всплывающие ОКНА. Реклама! Как убрать?

[thyrex]

Список установленных расширений для браузеров напишите

[Moлния]

Сделано!

[thyrex]

Отключите все и проверьте наличие проблемы

[Moлния]

Отключите все и проверьте наличие проблемы

Отключил все. Окно с рекламой исчезли. А остальные вирусов есть?

[thyrex]

Теперь включайте по одному, виновника отловите - удалите. А имя запомните и нам сообщите

[Moлния]

thyrex, привет! Вчера обновил браузер google chrome. Вот появилась проблема. Как исправить? Заранее спасибо