РЕКЛАММА, 60 И БОЛЕЕ ВИРУСОВ!

[djkuf]

комп живет своей жизнью, устанавливает какие то программы, меняет настройки браузеров, про лаги молчу

[Info_bot]

Уважаемый(ая) djkuf, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\Администратор\appdata\local\kometa\kometaup.exe');
 TerminateProcessByName('c:\users\Администратор\appdata\roaming\03000200-1433275794-0500-0006-000700080009\hnsj3262.tmp');
 QuarantineFile('C:\Windows\system32\drivers\bdsandbox.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\{eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64.sys', '');
 QuarantineFile('c:\users\Администратор\appdata\local\kometa\kometaup.exe', '');
 QuarantineFile('c:\users\Администратор\appdata\roaming\03000200-1433275794-0500-0006-000700080009\hnsj3262.tmp', '');
 DeleteFile('c:\users\Администратор\appdata\local\kometa\kometaup.exe', '32');
 DeleteFile('C:\Windows\system32\drivers\{eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys', '32');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\03000200-1433275794-0500-0006-000700080009\hnsj3262.tmp', '32');
 DeleteFile('C:\Windows\system32\drivers\bdsandbox.sys', '32');
 DeleteService('TSSKX64');
 DeleteService('QMUdisk');
 DeleteService('BDSandBox');
 DeleteService('{eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64');
 DeleteService('innfd_1_10_0_14');
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\03000200-1433275794-0500-0006-000700080009', '*', true);
 DeleteFileMask('c:\users\Администратор\appdata\local\kometa', '*', true);
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\03000200-1433275794-0500-0006-000700080009');
 DeleteDirectory('c:\users\Администратор\appdata\local\kometa');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[djkuf]

карантин выслал

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Сообщите, что с проблемами.

[djkuf]

там 4 фаила, надеюсь тот выслал

[Vvvyg]

Что с проблемами (интересуюсь повторно)?

[djkuf]

да вроде тихо все...)) все стало нормально после первого выполненного скрипта) спс!

[Vvvyg]

Запустите AdwCleaner и нажмите Удалить.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\innfd_1_10_0_14.sys - not-a-virus:RiskTool.Win64.NetFilter.b ( DrWEB: Adware.Plugin.274 )