Реклама в браузере от capricormus.

[[email protected]]

Всем добрый день. Проблема с всплывающей рекламой и появляющейся в новых вкладках от capricormus. Чистил в безопасном(avz, dr.web, spyhunter). Заблокировал множество процессов с помощью anvir task menager (прогугливая процесс после блокируя, все то что было мне не известно). Так же была проблема с хромом. Он запускался вместе с запуском системы, только не сам браузер, а просто процесс. Удалил его через безопасный режим(так как удалить его когда он запущен не получалось и он не блокировался anvir'om). Логи прикрепил. Пожалуйста помогите.

[Info_bot]

Уважаемый(ая) [email protected], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\1\AppData\Local\Touch Image\{9ECD05F2-8918-6974-5AD6-971D573C7331}\czlylfk.dll','');
 QuarantineFile('C:\Users\1\AppData\Local\Hostinstaller\2758207237_installcube.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\nmMaUnCwzgfg\IINgNAbwqRjmO1.bat','');
 DeleteService('WdMan');
 SetServiceStart('WdMan', 4);
 QuarantineFile('C:\ProgramData\yWdMy\WdMan.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\itdrvr_vw_1_10_0_25.sys','');
 DeleteService('itdrvr_vw_1_10_0_25');
 DeleteFile('C:\WINDOWS\system32\drivers\itdrvr_vw_1_10_0_25.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17063.223\QMUdisk64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17063.223\softaal64.sys','32');
 DeleteFile('C:\ProgramData\yWdMy\WdMan.exe','32');
 DeleteFile('C:\Users\1\AppData\Local\nmMaUnCwzgfg\IINgNAbwqRjmO1.bat','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop (1).ini','32');
 DeleteFile('C:\Users\1\AppData\Local\Hostinstaller\2758207237_installcube.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
 DeleteFile('C:\Users\1\AppData\Local\Touch Image\{9ECD05F2-8918-6974-5AD6-971D573C7331}\czlylfk.dll','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Touch Image2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{5E25B705-E8F7-44A8-AA4A-11CC72C49E4F}','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте лог CheckBrowsers' Lnk

Обновите базы AVZ

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи