Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

Зловреды и активная реклама в браузерах. (заявка № 195271)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26

    Thumbs up Зловреды и активная реклама в браузерах.

    Добрый день!
    Компьютер месяц использовался племянником. Dr web нашел 354 инфицированных файла.
    Очистил, но проблема не исчезла. Активная реклама всплывающая и перенаправляющая на других сайтах в браузере.
    Ошибки при загрузке системы - неизвестные мне файлы не найдены. К какому то ip адресу не может подключится (в автозапуске что то засело)....
    Помогите пожалуйста!

    PS Окно с вложением не открывается. Следующим постом вложу сделанные логи.
    Последний раз редактировалось BeSoFF; 01.01.2016 в 21:56.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) BeSoFF, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,559
    Вес репутации
    708
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('c:\users\Папа\appdata\roaming\nssm.exe');
     StopService('FinwarmSvc');
     StopService('netfilter2');
     StopService('4F9665C6E30ACEF1');
     QuarantineFileF('C:\Users\Папа\appdata\roaming\aspackage\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('c:\users\папа\appdata\local\systemdir', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFile('c:\users\Папа\appdata\roaming\nssm.exe', '');
     QuarantineFile('C:\Program Files (x86)\00000000-1450079836-0000-0000-50E54958296A\knsx692C.tmp', '');
     QuarantineFile('C:\Users\F6BD~1\AppData\Local\Temp\md1Byx\runner.exe', '');
     QuarantineFileF('C:\Program Files (x86)\IconRunner\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys', '');
     QuarantineFile('C:\Windows\TEMP\1E00AEB9.sys', '');
     QuarantineFile('C:\ProgramData\znOzSGwJB\BiCWPbNq0.bat', '');
     QuarantineFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '');
     QuarantineFile('C:\Users\Папа\AppData\Local\SystemDir\nethost.exe', '');
     QuarantineFile('C:\Users\Папа\appdata\roaming\svchost.exe', '');
     QuarantineFileF('C:\Users\Папа\AppData\Local\AWMjszG\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('c:\programdata\znozsgwjb\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('C:\Users\Папа\AppData\Roaming\privoxy\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFile('c:\users\Папа\appdata\roaming\nssm.exe', '32');
     DeleteFile('C:\Program Files (x86)\00000000-1450079836-0000-0000-50E54958296A\knsx692C.tmp', '32');
     DeleteFile('C:\Users\F6BD~1\AppData\Local\Temp\md1Byx\runner.exe', '32');
     DeleteFile('C:\Windows\system32\drivers\netfilter2.sys', '32');
     DeleteFile('C:\Windows\TEMP\1E00AEB9.sys', '32');
     DeleteFile('C:\ProgramData\znOzSGwJB\BiCWPbNq0.bat', '32');
     DeleteFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '32');
     DeleteFile('C:\Users\Папа\AppData\Local\SystemDir\nethost.exe', '32');
     DeleteFile('C:\Users\Папа\appdata\roaming\svchost.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
     DeleteService('clr_optimization_v1.02');
     DeleteService('denerore');
     DeleteService('FinwarmSvc');
     DeleteService('netfilter2');
     DeleteService('4F9665C6E30ACEF1');
     DeleteFileMask('C:\Users\Папа\AppData\Local\AWMjszG\', '*', true);
     DeleteFileMask('c:\programdata\znozsgwjb\', '*', true);
     DeleteFileMask('c:\users\папа\appdata\local\systemdir', '*', true);
     DeleteDirectory('C:\Users\Папа\AppData\Local\AWMjszG\');
     DeleteDirectory('c:\programdata\znozsgwjb\');
     DeleteDirectory('c:\users\папа\appdata\local\systemdir');
     DeleteDirectory('C:\Program Files (x86)\Tencent\'); 
     ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
     QuarantineFile('C:\Users\Папа\appdata\roaming\svchost.exe','');
     DeleteFile('C:\Users\Папа\appdata\roaming\svchost.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'IconRunner');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MyDesktop');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'wyldejskfw');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #1');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', 'EventMessageFile');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(1);
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. regist получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    Благодарю за ответ!
    1 Карантин 260336900B988A26DAB848958BEDAD2F [not-a-virus:RiskTool.Win64.BitCoinMiner.tb, not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur ]
    Карантин успешно загружен.
    2 Скрипт AVZ Выполнил.
    3 Файл quarantine.zip загрузил.
    4 логи во вложении
    5 лог Check Browsers' во вложении
    6 C:\AdwCleaner\AdwCleaner[S1].txt. во вложении
    PS при загрузке системы меньше ошибок. Реклама пока осталась.
    Последний раз редактировалось BeSoFF; 01.01.2016 в 22:56.

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,559
    Вес репутации
    708
    1) Логи сделаны версией 4.43. Скачайте актуальную версию AVZ: 4.45, обновите базы и переделайте логи.


    2) - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
    Код:
    C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e199f16a88d8b750\Yandex.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk
    C:\Users\Папа\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orbitum\Orbitum.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Kometa.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kometa\Kometa.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OrbitumUpdate.lnk
    C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\1.pdf.lnk
    C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\3.pdf.lnk
    C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\4.pdf.lnk
    C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\5.pdf.lnk
    C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\BrowseforPlotFilePlotDlg\каркасный дом-Model.pdf.lnk
    C:\Users\Папа\AppData\Roaming\Autodesk\AutoCAD 2013 - English\R19.0\enu\Recent\Select File\для сына.dwg.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\MediaGet.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0\Sound+.lnk
    C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage\Configure.lnk
    C:\Users\Папа\Desktop\Continue ExtraFeatures Installation.lnk
    C:\Users\Папа\Desktop\GAMES.lnk
    C:\Program Files (x86)\ Stranded_Deep_x64\info.url
    C:\Users\Public\Desktop\ZaxarGameBrowser.lnk
    3) - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

    4) Логи сделаны версией 4.43. Скачайте актуальную версию AVZ: 4.45, обновите базы и переделайте логи.

  8. regist получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    Интересно....
    Выполнено. Логи во вложении.

    ps заявка № 195261 - ноут который часто сотрудничает с с компьютером, который вы помогаете вылечить.
    Последний раз редактировалось BeSoFF; 02.01.2016 в 02:39.

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,559
    Вес репутации
    708
    privoxy - как понимаю вам не знакомо?

    И ProxyServer = 127.0.0.1:8116 сами не прописывали?

    - - - - -Добавлено - - - - -

    + сразу сделайте свежий лог AdwCleaner-а.

  11. regist получил(а) благодарность за это сообщение от


  12. #8
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    Доброго времени суток.
    privoxy - не знакомо.
    IP сам не прописывал. Происхождение мне не известно.
    лог AdwCleaner-а - во вложении.
    Вложения Вложения

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,559
    Вес репутации
    708
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('c:\users\Папа\appdata\roaming\privoxy\privoxy.exe');
     QuarantineFile('C:\Users\Папа\AppData\Local\Yandex\yapin\YandexWorking.exe', '');
     QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk', '');
     QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e199f16a88d8b750\Yandex.lnk', '');
     QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk', '');
     QuarantineFile('C:\Users\Папа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk', '');
     QuarantineFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '');
     QuarantineFile('C:\ProgramData\gPLERWkDbZRUg\RCbTLoRGwWg1.bat', '');
     QuarantineFile('C:\ProgramData\TUQmsvLrURdPb\BjGixRVcPZZ3.bat', '');
     QuarantineFileF('C:\Users\Папа\AppData\Local\AWMjszG', '*', true, '', 0, 0);
     QuarantineFileF('C:\ProgramData\gPLERWkDbZRUg', '*', true, '', 0, 0);
     QuarantineFileF('C:\ProgramData\TUQmsvLrURdPb', '*', true, '', 0, 0);
     DeleteFile('C:\Users\Папа\AppData\Local\AWMjszG\XZKddvFQ1.bat', '');
     DeleteFile('C:\ProgramData\gPLERWkDbZRUg\RCbTLoRGwWg1.bat', '');
     DeleteFile('C:\ProgramData\TUQmsvLrURdPb\BjGixRVcPZZ3.bat', '');
     DeleteFileMask('C:\Users\Папа\AppData\Local\AWMjszG', '*', true);
     DeleteFileMask('C:\ProgramData\gPLERWkDbZRUg', '*', true);
     DeleteFileMask('C:\ProgramData\TUQmsvLrURdPb', '*', true);
     DeleteDirectory('C:\Users\Папа\AppData\Local\AWMjszG');
     DeleteDirectory('C:\ProgramData\gPLERWkDbZRUg');
     DeleteDirectory('C:\ProgramData\TUQmsvLrURdPb');
     SetServiceStart('tsnethlpx64', 4);
     SetServiceStart('softaal', 4);
     SetServiceStart('privoxy', 4);
     StopService('tsnethlpx64');
     StopService('softaal');
     StopService('woforemu');
     StopService('privoxy');
     QuarantineFile('C:\Users\Папа\appdata\roaming\svchost.exe', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\softaal64.sys', '');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\TsNetHlpX64.sys', '');
     QuarantineFile('C:\Users\Папа\AppData\Local\Techitrax.exe', '');
     QuarantineFile('C:\Program Files\NicController\hotnic.exe', '');
     QuarantineFile('C:\Users\Папа\AppData\Roaming\privoxy\mgwz.dll', '');
     QuarantineFile('C:\Users\Папа\AppData\Roaming\privoxy\privoxy.exe', '');
     QuarantineFileF('C:\Users\Папа\AppData\Roaming\privoxy\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFile('C:\Users\Папа\AppData\Roaming\privoxy\mgwz.dll', '32');
     DeleteFile('c:\users\Папа\appdata\roaming\privoxy\privoxy.exe', '32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\TsNetHlpX64.sys', '32');
     DeleteFile('C:\Users\Папа\appdata\roaming\svchost.exe', '32');
     DeleteService('tsnethlpx64');
     DeleteService('softaal');
     DeleteService('woforemu');
     DeleteService('privoxy');
     DeleteFileMask('C:\Program Files (x86)\Tencent\', '*', true);
     DeleteFileMask('C:\Users\Папа\AppData\Roaming\privoxy\', '*', true);
     DeleteDirectory('C:\Program Files (x86)\Tencent\');
     DeleteDirectory('C:\Users\Папа\AppData\Roaming\privoxy\');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ApnTBMon');
    ExecuteSysClean;
     ExecuteRepair(2);
     ExecuteRepair(3);
     ExecuteRepair(22);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - - - - -Добавлено - - - - -

    +
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Деинсталлировать).
    • Подтвердите удаление нажав кнопку: Да.


    - - - - -Добавлено - - - - -

    +
    Код:
    C:\Users\Папа\AppData\Local\Yandex\yapin\YandexWorking.exe
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  14. regist получил(а) благодарность за это сообщение от


  15. #10
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    Карантин не удалось загрузить - Ошибка загрузки. Данный файл уже был загружен.
    YandexWorking.exe zip архив с паролем virus и загрузил по ссылке вверху темы.
    Вложения Вложения
    Последний раз редактировалось BeSoFF; 03.01.2016 в 01:47.

  16. #11

  17. regist получил(а) благодарность за это сообщение от


  18. #12
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    выполнено.
    Вложить не получилось. вот ссылка на яндекс диск - https://yadi.sk/d/Axb2yzAtmeDVF
    ps заметил двух левых пользователей, 1 китай иероглифы, 2 неизвестные иероглифы.
    может тут зарылось? плюс есть некая пррограмма менеджер браузеров. удалить??

  19. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,559
    Вес репутации
    708
    Цитата Сообщение от BeSoFF Посмотреть сообщение
    плюс есть некая пррограмма менеджер браузеров. удалить??
    если она вам не нужна, то деинсталируйте.
    Цитата Сообщение от BeSoFF Посмотреть сообщение
    заметил двух левых пользователей, 1 китай иероглифы, 2 неизвестные иероглифы.
    их тоже удалите ).
    Лог uVS сейчас посмотрю.

    - - - - -Добавлено - - - - -

    Kometa - деинсталируйте.

    Sound+ - это что за программа? Вам она знакома?
    Video and Audio Plugin UBar - сами ставили?
    Кнопка "Яндекс" на панели задач, IconRunner version 1.0 - сами ставили? Используете?
    Если эти программы не используете, то деинсталируйте.

    Выполните скрипт в uVS и пришлите карантин

    Код:
    ;uVS v3.86.8 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    BREG
    delref %SystemDrive%\USERS\F6BD~1\APPDATA\LOCAL\TEMP\WINDOWSUPDATEKB12695__7428_IL581513.EXE
    delref %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\KOMETA\APPLICATION\45.0.2454.103\DELEGATE_EXECUTE.EXE
    delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3192\NPQQPHONEMANAGEREXT.DLL
    delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\KOMETA\APPLICATION\45.0.2454.103\DELEGATE_EXECUTE.EXE
    zoo %SystemDrive%\PROGRAM FILES\SOUND+\SOUNDP.DLL
    zoo %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\SVCHOST.EXE
    bl 063895EAFC996EF7EE44A5C32F746BE3 3620968
    delall %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\SVCHOST.EXE
    delref %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\TECHITRAX.EXE
    zoo %SystemDrive%\USERS\ПАПА\DOWNLOADS\ARK-SURVIVAL-EVOLVED-2015-ENG-ALPHATORRENT_ID4781698IDS1S.EXE
    dirzoo %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\PRIVOXY
    deldir %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\PRIVOXY
    dirzooex %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\BROWSER REST\{DECF3752-7434-20AF-B71A-BF28FB68ECA9}
    deldir %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\BROWSER REST\{DECF3752-7434-20AF-B71A-BF28FB68ECA9}
    delref %SystemDrive%\TEMP\1.EXE
    dirzoo %SystemDrive%\PROGRAMDATA\IILNXOMAEJLMBG
    deldir %SystemDrive%\PROGRAMDATA\IILNXOMAEJLMBG
    delall HTTP://GUANJIA.QQ.COM/COMM-HTDOCS/QUICKACCESS/
    dirzoo %SystemDrive%\PROGRAMDATA\SZTLOYASZUVXAFX
    deldir %SystemDrive%\PROGRAMDATA\SZTLOYASZUVXAFX
    dirzoo %SystemDrive%\PROGRAMDATA\VQLUJHW
    deldir %SystemDrive%\PROGRAMDATA\VQLUJHW
    dirzoo %SystemDrive%\PROGRAMDATA\FDMWELWOVK
    deldir %SystemDrive%\PROGRAMDATA\FDMWELWOVK
    dirzoo %SystemDrive%\PROGRAMDATA\GPLERWKDBZRUG
    deldir %SystemDrive%\PROGRAMDATA\GPLERWKDBZRUG
    delall HTTP:\\54.148.148.252\ICON\TDS.PHP
    dirzoo %SystemDrive%\PROGRAMDATA\OOUNKJX
    deldir %SystemDrive%\PROGRAMDATA\OOUNKJX
    dirzoo %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\AWMJSZG
    deldir %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\AWMJSZG
    dirzoo %SystemDrive%\PROGRAMDATA\NAKSVTJDVKMCH
    deldirex %SystemDrive%\PROGRAMDATA\NAKSVTJDVKMCH
    deldir %SystemDrive%\PROGRAMDATA\NAKSVTJDVKMCH
    dirzoo %SystemDrive%\PROGRAMDATA\IIZZJAIGP
    deldir %SystemDrive%\PROGRAMDATA\IIZZJAIGP
    dirzoo %SystemDrive%\PROGRAMDATA\UJGNNDRKK
    deldir %SystemDrive%\PROGRAMDATA\UJGNNDRKK
    dirzoo %SystemDrive%\PROGRAMDATA\TUQMSVLRURDPB
    deldir %SystemDrive%\PROGRAMDATA\TUQMSVLRURDPB
    delall %SystemDrive%\USERS\\U041F\U0430\U043F\U0430\APPDATA\LOCAL\BROWSER REST\COMPONENT\BROWSER REST
    zoo %SystemDrive%\USERS\ПАПА\DOCUMENTS\SUBNAUTICA_1239\SUBNAUTICA_DIRECTTORIFT_RUNTHISINSTEAD.BAT
    czoo
    restart
    Сделайте свежий образ автозапуска.

    + Программы и расширения от Mail.ru и Yandex сами ставили?

  20. regist получил(а) благодарность за это сообщение от


  21. #14
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    Kometa
    Sound+
    Video and Audio Plugin UBar
    Менеджер браузеров
    Данные программы штатным образом не удаляются. Прощу помочь их удалить через АВЗ.

    Кнопка "Яндекс" на панели задач, IconRunner version 1.0 - удалил)

    Маил ставил день назад. Более не нужен. Яндекс не ставил.
    Чтобы было проще, давайте их та же через АВЗ удалим? Ломать не строить

    Образ во вложении.
    не вложить.
    Выложил на яндекс диск. Извините. https://yadi.sk/d/AbvjtuFGmeeKq
    Последний раз редактировалось BeSoFF; 03.01.2016 в 21:50.

  22. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,559
    Вес репутации
    708
    Цитата Сообщение от BeSoFF Посмотреть сообщение
    Данные программы штатным образом не удаляются.
    а в чём проблема?

  23. regist получил(а) благодарность за это сообщение от


  24. #16
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    При попытке удалить - системная Ошибка Error2 и все. Не удаляется.
    Последний раз редактировалось BeSoFF; 03.01.2016 в 22:38.

  25. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,559
    Вес репутации
    708
    Browser Rest - деинсталируйте если получится.

    Выполните скрипт в uVS
    Код:
    ;uVS v3.86.8 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    BREG
    uidel "C:\Users\Папа\AppData\Local\Kometa\Application\45.0.2454.103\Installer\setup.exe" --uninstall
    uidel  C:\Program Files (x86)\spaceeplus\uninstall.exe
    uidel C:\Program Files\UBar\UbarUninstaller.exe
    delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\47.0.2526.80\RESOURCES\BOOKMARK_MANAGER\BOOKMARK MANAGER
    delall HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B2910D6E1-53CF-46AD-8DB8-C21554A98CF2%7D&GP=801504
    delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PPOILMFKBPCKODOIFDLKMKEPCAJFJMHL\5.0.1_1\U0414\U043E\U043C\U0430\U0448\U043D\U044F\U044F \U0441\U0442\U0440\U0430\U043D\U0438\U0446\U0430 MAIL.RU
    delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI\5.0.1_1\U0412\U0438\U0437\U0443\U0430\U043B\U044C\U043D\U044B\U0435 \U0417\U0430\U043A\U043B\U0430\U0434\U043A\U0438 MAIL.RU
    delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_1\U041F\U043E\U0438\U0441\U043A MAIL.RU
    delall %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG\3.1.1.13_0\U0421\U043E\U0432\U0435\U0442\U043D\U0438\U043A \U042F\U043D\U0434\U0435\U043A\U0441.\U041C\U0430\U0440\U043A\U0435\U0442\U0430
    uidel C:\Windows\system32\rundll32.exe "C:\Users\Папа\AppData\Local\Browser Rest\{DECF3752-7434-20AF-B71A-BF28FB68ECA9}\{D05E1828-12F5-434F-F0CD-C4BA1DA95B3B}.dll",#1
    delref %SystemDrive%\USERS\F6BD~1\APPDATA\LOCAL\GOOGLE\DRIVE\USER_DEFAULT\APDFLLCKAAHABAFNDBHIEAHIGKJLHALF_LIVE.CRX
    delref %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
    deldir %SystemDrive%\USERS\ПАПА\APPDATA\LOCAL\YANDEX\BROWSERMANAGER
    zoo %SystemDrive%\USERS\ПАПА\APPDATA\ROAMING\NSSM.EXE
    restart
    что с проблемой?

    + сделайте свежий образ автозапуска.

  26. regist получил(а) благодарность за это сообщение от


  27. #18
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    Browser Rest при попытке удаления ошибка - не найден указанный модуль.

  28. #19

  29. regist получил(а) благодарность за это сообщение от


  30. #20
    Junior Member Репутация
    Регистрация
    14.12.2009
    Сообщений
    52
    Вес репутации
    26
    нет. Но поставьте задачу и я разберусь)

    - - - - -Добавлено - - - - -

    Свежий образ автозапуска - https://yadi.sk/d/cL57x8ZemejAT

    - - - - -Добавлено - - - - -

    рекламы не наблюдается... Победа??? =)))

  • Уважаемый(ая) BeSoFF, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 04.12.2015, 15:50
    2. Ответов: 13
      Последнее сообщение: 05.09.2015, 20:51
    3. Ответов: 2
      Последнее сообщение: 09.08.2015, 21:56
    4. Ответов: 9
      Последнее сообщение: 01.08.2015, 21:30
    5. Ответов: 4
      Последнее сообщение: 26.06.2015, 01:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00215 seconds with 21 queries