Printable View
На ПК имеется "Shadow advanced system protector", который запускается и сканирует систему при каждой загрузке ПК. После чего настойчиво требует себя купить.
С разделе установка/Удаление программ - отсутствует.
В автозагрузке - его не вижу. Штатный Uninstall (ProgramFiles\папке с программой) при запуске выдает критическую ошибку и вылетает.
Помогите избавится от этой "Чудо-программы"
[ATTACH]472889[/ATTACH]
[ATTACH]472888[/ATTACH]
[ATTACH]472887[/ATTACH]
[ATTACH]472886[/ATTACH]
Уважаемый(ая) [B]Eger[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
ATTENTION]Удалите карантин - файл virusinfo_autoquarantine.zip из вложений![/ATTENTION]
Удалите программу DealPly Shopping.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\dealplylive\update\dealplylive.exe');
TerminateProcessByName('c:\program files\advanced system protector\advancedsystemprotector.exe');
QuarantineFile('c:\program files\dealplylive\update\dealplylive.exe','');
QuarantineFile('c:\program files\advanced system protector\advancedsystemprotector.exe','');
DeleteFile('c:\program files\advanced system protector\advancedsystemprotector.exe','32');
DeleteFile('c:\program files\dealplylive\update\dealplylive.exe','32');
DeleteFile('C:\Windows\system32\Tasks\4628','32');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{02478D38-C3F9-4efb-9B51-7695ECA05670}');
DelBHO('{ae48ed75-5a56-4c5f-bbce-6f1ac3875f66}');
DelCLSID('{2F603045-309F-11CF-9774-0020AFD0CFF6}');
DeleteFileMask('c:\program files\dealplylive','*',true);
DeleteFileMask('c:\program files\advanced system protector','*',true);
DeleteDirectory('c:\program files\dealplylive');
DeleteDirectory('c:\program files\advanced system protector');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте логи версией AVZ 4.43, ссылка в [URL="http://virusinfo.info/pravila.html"]правилах[/URL] та же, не забудьте предварительно обновить базы.
[QUOTE=Vvvyg;1113547]
Удалите программу DealPly Shopping.
[/QUOTE]
Данная программа отсутствует в списке "установка/удаление программ"
[QUOTE=Vvvyg;1113547]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\dealplylive\update\dealplylive.exe');
TerminateProcessByName('c:\program files\advanced system protector\advancedsystemprotector.exe');
QuarantineFile('c:\program files\dealplylive\update\dealplylive.exe','');
QuarantineFile('c:\program files\advanced system protector\advancedsystemprotector.exe','');
DeleteFile('c:\program files\advanced system protector\advancedsystemprotector.exe','32');
DeleteFile('c:\program files\dealplylive\update\dealplylive.exe','32');
DeleteFile('C:\Windows\system32\Tasks\4628','32');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{02478D38-C3F9-4efb-9B51-7695ECA05670}');
DelBHO('{ae48ed75-5a56-4c5f-bbce-6f1ac3875f66}');
DelCLSID('{2F603045-309F-11CF-9774-0020AFD0CFF6}');
DeleteFileMask('c:\program files\dealplylive','*',true);
DeleteFileMask('c:\program files\advanced system protector,'*',true);
DeleteDirectory('c:\program files\dealplylive');
DeleteDirectory('c:\program files\advanced system protector');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
[/QUOTE]
При попытке проверки синтаксиса скрипта получил ошибку:
Ошибка: ')' expected в позиции 16:62
Выполнять скрипт не рискнул.
Дальнейшие рекомендации не выполнял
Ожидаю подтверждение\опровержение рекомендации выполнить скрипт, который не проходит проверку синтаксиса.
Поправил скрипт. Выполняйте
[QUOTE=Vvvyg;1113547]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте логи версией AVZ 4.43, ссылка в [URL="http://virusinfo.info/pravila.html"]правилах[/URL] та же, не забудьте предварительно обновить базы.[/QUOTE]
Карантин пуст. Не присылаю.
Проблема с "Shadow advanced system protector" решена.
Давайте зачистим его полностью.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].