удаление вирусов и опасных программ из ноутбука

[гелета]

удаленные программы переустанавливаются самостоятельно. Не удается удалить из internet explorer 11 рекламу "вулкан казино"

[Info_bot]

Уважаемый(ая) гелета, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\edu app\bin\utileduapp.exe');
 TerminateProcessByName('c:\program files\edu app\updateeduapp.exe');
 TerminateProcessByName('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\nseb123.tmp');
 TerminateProcessByName('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\hnsjaeb8.tmp');
 TerminateProcessByName('c:\program files\globalupdate\update\globalupdate.exe');
 TerminateProcessByName('c:\program files\edu app\bin\eduapp.expext.exe');
 TerminateProcessByName('c:\program files\edu app\bin\eduapp.browseradapter.exe');
 TerminateProcessByName('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe');
 SetServiceStart('Util Edu App', 4);
 SetServiceStart('bewigome', 4);
 StopService('vekusevo');
 QuarantineFile('C:\Windows\Tasks\2J6JHqX2sbR1ahGp8NIp7pu9aKe.job ', '');
 QuarantineFile('C:\Windows\Tasks\VFtkB13eIhIvPWywm.job ', '');
 QuarantineFile('C:\Users\сергей\AppData\Roaming\2J6JHqX2sbR1ahGp8NIp7pu9aKe.exe ', '');
 QuarantineFile('C:\Users\сергей\AppData\Roaming\VFtkB13eIhIvPWywm.exe', '');
 QuarantineFile('C:\Users\сергей\AppData\Roaming\sJRGYqHCwBRUv.exe', '');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '');
 QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '');
 QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-7.exe', '');
 QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-6.exe', '');
 QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5.exe', '');
 QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-3.exe', '');
 QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-10.exe', '');
 QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-7.exe', '');
 QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-6.exe', '');
 QuarantineFile('C:\Program Files\Edu App\EduAppbho.dll', '');
 QuarantineFile('C:\iexplore.bat', '');
 QuarantineFile('C:\Program Files\Google\chrome.bat', '');
 QuarantineFile('C:\Program Files\globalUpdate\Update\1.3.25.0\goopdate.dll', '');
 QuarantineFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll', '');
 QuarantineFile('C:\Program Files\Edu App\bin\848705a58a27403e9b59732d0608bcbc.dll', '');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '');
 QuarantineFile('c:\program files\edu app\bin\utileduapp.exe', '');
 QuarantineFile('c:\program files\edu app\updateeduapp.exe', '');
 QuarantineFile('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\nseb123.tmp', '');
 QuarantineFile('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\hnsjaeb8.tmp', '');
 QuarantineFile('c:\program files\globalupdate\update\globalupdate.exe', '');
 QuarantineFile('c:\program files\edu app\bin\eduapp.expext.exe', '');
 QuarantineFile('c:\program files\edu app\bin\eduapp.browseradapter.exe', '');
 QuarantineFile('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe', '');
 DeleteFile('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe', '32');
 DeleteFile('c:\program files\edu app\bin\eduapp.browseradapter.exe', '32');
 DeleteFile('c:\program files\edu app\bin\eduapp.expext.exe', '32');
 DeleteFile('c:\program files\edu app\updateeduapp.exe', '32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '32');
 DeleteFile('C:\Program Files\Edu App\bin\848705a58a27403e9b59732d0608bcbc.dll', '32');
 DeleteFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll', '32');
 DeleteFile('C:\Program Files\globalUpdate\Update\1.3.25.0\goopdate.dll', '32');
 DeleteFile('C:\Program Files\Edu App\bin\utilEduApp.exe', '32');
 DeleteFile('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA\nseB123.tmp', '32');
 DeleteFile('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA\hnsjAEB8.tmp', '32');
 DeleteFile('C:\iexplore.bat', '32');
 DeleteFile('C:\Program Files\Edu App\EduAppbho.dll', '32');
 DeleteFile('C:\Windows\Tasks\2J6JHqX2sbR1ahGp8NIp7pu9aKe.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-6.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-7.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-10_user.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-3.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5_user.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-6.job', '32');
 DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-7.job', '32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '32');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job', '32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job', '32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d096af611b7bd0.job', '32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d09749d920b3f7.job', '32');
 DeleteFile('C:\Windows\Tasks\Launch 25706.job', '32');
 DeleteFile('C:\Windows\Tasks\sJRGYqHCwBRUv.job', '32');
 DeleteFile('C:\Windows\Tasks\VFtkB13eIhIvPWywm.job', '32');
 DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-6.exe', '32');
 DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-7.exe', '32');
 DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-10.exe', '32');
 DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-3.exe', '32');
 DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5.exe', '32');
 DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-6.exe', '32');
 DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-7.exe', '32');
 DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
 DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe', '32');
 DeleteFile('C:\Users\сергей\AppData\Roaming\sJRGYqHCwBRUv.exe', '32');
 DeleteFile('C:\Users\сергей\AppData\Roaming\VFtkB13eIhIvPWywm.exe', '32');
 DeleteFile('C:\Users\сергей\AppData\Roaming\2J6JHqX2sbR1ahGp8NIp7pu9aKe.exe', '32');
 DeleteService('vekusevo');
 DeleteService('Update Web Amplified');
 DeleteService('globalUpdatem');
 DeleteService('globalUpdate');
 DeleteService('Util Edu App');
 DeleteService('bewigome');
 DeleteFileMask('C:\Program Files\globalUpdate', '*', true);
 DeleteFileMask('C:\Program Files\Crossbrowse', '*', true);
 DeleteFileMask('C:\Program Files\AnyProtectEx', '*', true);
 DeleteFileMask('C:\Program Files\CinemaPlus-4.5vV27.05', '*', true);
 DeleteFileMask('C:\Program Files\Edu App', '*', true);
 DeleteFileMask('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA', '*', true);
 DeleteDirectory('C:\Program Files\globalUpdate');
 DeleteDirectory('C:\Program Files\Crossbrowse');
 DeleteDirectory('C:\Program Files\AnyProtectEx');
 DeleteDirectory('C:\Program Files\CinemaPlus-4.5vV27.05');
 DeleteDirectory('C:\Program Files\Edu App');
 DeleteDirectory('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('bewigome');
 BC_DeleteSvc('Util Edu App');
 BC_DeleteSvc('vekusevo');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).
Сделайте лог Check Browsers' LNK.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены