При загрузке РС открывается вирусный сайт [not-a-virus:WebToolbar.Win32.CroRi.bba ]

Здравствуйте. Искала в сети решение своей проблемы и наткнулась на Ваш сайт. На тему ( При загрузке РС открывается ), не буду копировать Вам ссылку. Суть проблемы: при вкл. ПК и загрузке раб. стола открывается командная строка и сразу после запускается через Гугл Хром вредоносный сайт. Читала замечание о просьбе "не использовать скрипты лечение и любые другие рекомендации, написанные для других пользователей" и все же, проблема была идентична, запустила HijackThis и нашла строчку ( O4 - HKCU\..\Run: [CMD] cmd.exe /c start [url]extendedunlimited.org && exit ). Подскажите пожалуйста, что еще необходимо фиксить из списка, лог сканирования во вложении. И второй вопрос: в Гугл Хроме на каждом сайте баннерная бесплатная реклама, появилась после неудачного скачивания игры с торрент-сайта. Какие необходимо выполнить действия, чтоб избавится от этих вспывающих рекламных окон? Заранее спасибо.

Уважаемый(ая) [B]Aleksandra Rud[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте логи AVZ по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].

Не могу найти папку virusinfo_syscheck.zip, хотя все сделала по инструкции

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-7.exe', '');
QuarantineFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-6.exe', '');
QuarantineFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-5.exe', '');
QuarantineFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-4.exe', '');
QuarantineFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-3.exe', '');
QuarantineFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-2.exe', '');
QuarantineFile('C:\Program Files (x86)\HD+v2.1\HD+v2.1-codedownloader.exe', '');
QuarantineFile('C:\Program Files (x86)\HD+v2.1\HD+v2.1-bho.dll', '');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll', '32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\HD+v2.1-bho.dll', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\HD+v2.1-codedownloader.exe', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-1.job', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-2.job', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-2.exe', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-3.exe', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-3.job', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-4.job', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-4.exe', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-5.job', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-5.exe', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-5_user.job', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-6.job', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-6.exe', '32');
DeleteFile('C:\Windows\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-7.job', '32');
DeleteFile('C:\Program Files (x86)\HD+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-7.exe', '32');
DeleteFile('C:\Windows\Tasks\73d68c93-60af-473f-a4bb-67ac00825a04.job', '32');
DeleteFile('C:\Windows\system32\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-6', '32');
DeleteFile('C:\Windows\system32\Tasks\57d05856-1a6c-44dc-9873-1df40136a5ad-7', '32');
DeleteFileMask('C:\Program Files (x86)\HD+v2.1', '*', true);
DeleteFileMask('C:\PROGRA~2\SearchProtect', '*', true);
DeleteDirectory('C:\Program Files (x86)\HD+v2.1');
DeleteDirectory('C:\PROGRA~2\SearchProtect');
DelBHO('{11111111-1111-1111-1111-110611281146}');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Добавила лог AdwCleaner и второго скрипта авз. И отправила запрошенный карантин

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

+ [QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 23.02.2014 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

Во вложении отчет AdwCleaner, ПК перезагузился. Базы я обновляла перед началом выполнения скриптов, как и указанно в правилах, но обновила еще раз и во вложении новый лог. Так же есть папка autoquarantine, её не отправляю

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


+ свежий лог сканирования AdwCleaner (by Xplode) сделайте.

Я извиняюсь, Вам конечно в любом случае виднее. Но неужели для решения проблемы с баннерной рекламой необходимо так много процедур? Я ведь по сути одно и то же делаю по несколько раз.

По последнему логу есть подозрения, что не всё удалилось, поэтому и прошу новый лог чтобы проверить.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\hd+v2.1\hd+v2.1-bho.dll - [B]not-a-virus:WebToolbar.Win32.CroRi.bba[/B] ( BitDefender: Gen:Application.Heur.Ky9@kGWWaboi )[*] c:\program files (x86)\hd+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-6.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.bba[/B] ( BitDefender: Gen:Application.Heur.Ny1@k0V9Mjmi )[*] c:\program files (x86)\hd+v2.1\57d05856-1a6c-44dc-9873-1df40136a5ad-7.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.bba[/B] ( BitDefender: Gen:Application.Heur.Iu1@kygxPXmO )[/LIST][/LIST]