Adware.MyCentria и Tracking.Cookie (так их обзывает Symantec)

[AABur]

Symantec Endpoint Protection с завидным постоянством ругается на Adware.MyCentria и Tracking.Cookie. По нескольку раз в день. Про Tracking.Cookie говорит что удалил, про Adware.MyCentria - что убрал в карантин и нужен рестарт.

При сканировании ни Симантек ни Др.Веб ни на что не ругались.

Сделал все по правилам.
AVZ в режиме "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" упал и лога не оставил.

Два других лога прилагаются

[Шапельский Александр]

Отключите восстановление системы
Пофиксить в Hijack следующие строки:

O20 - AppInit_DLLs: C:\PROGRA~2\Google\GOOGLE~4\GOEC62~1.DLL
F2 - REG:system.ini: UserInit=userinit.exe

Выполните скрипт

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится
Попробуйте еще раз сделать комплект логов АВЗ

[AABur]

Скрипт лечения опять упал.
Скрипт сбора - выкладываю

[Шапельский Александр]

Сделайте лог MBAM, затем Gmer

[AABur]

Готово

[Шапельский Александр]

Удалите в МБАМ следующее

C:\Users\alex\AppData\Roaming\FieryAds (Adware.FieryAds) -> No action taken.
C:\Users\alex\AppData\Roaming\FieryAds\FieryAdsUninstall.exe (Adware.FieryAds) -> No action taken.
C:\Users\alex\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken.

Повторите лог Gmer, после быстрого сканирования, нажмите Scan

[AABur]

Выполнил.
К удалению было только два первых объекта. Третьего fieryads.dat не было.

[Шапельский Александр]

После быстрого сканирования Gmer, Scan нажимали?

[AABur]

Конечно - лог и выложил

[Шапельский Александр]

В логах чисто, что с проблемой?

[AABur]

Syamntec регулярно ругается. Его лог прилагаю

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFilemask('%PF%\MyCentria','*.*',true);
DeleteDirectory('%PF%\MyCentria');
DelCLSID('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Отпишитесь

[AABur]

AVZ повис

[Шапельский Александр]

Принудительно перезагрузите ПК

[AABur]

ну конечно перегрузил

[Шапельский Александр]

Syamntec регулярно ругается.

Еще ругается?

[AABur]

Ругается
Лог симантека csv-формат

[snifer67]

Мне кажется что это фолс антивируса.

[AABur]

Мне кажется что это фолс антивируса.

Ок попробую в сам симантек обратиться.