Поймался троян. Не получается удалить [not-a-virus:AdWare.Win32.SearchProtect.ky, not-a-virus:AdWare.Win32.SearchProtect.mg ]

При загрузке Adobe Flash Player попался троян. Происходила произвольная загрузка онлайн игр и рекламы. После сканирования и удаления пары вирусов от Dr. Web Curelt произвольное включение рекламы и игр прекратилось. Утилита от Касперского не увидела вообще ничего не компьютере. Аваст видит вирус, но произвести какие-либо операции не получается. Буду очень благодарна за помощь!

Уважаемый(ая) [B]Maria Muliagina[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Torntv 2 удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('D:\Windows\system32\drivers\ccnfd_1_10_0_5.sys','');
DeleteService('ccnfd_1_10_0_5');
QuarantineFile('D:\Program Files\Dynamo Combo\updateDynamoCombo.exe','');
QuarantineFile('D:\Program Files\PC Speed Up\PCSUService.exe','');
DeleteService('Update Dynamo Combo');
DeleteService('PCSUService');
SetServiceStart('serversu', 4);
DeleteService('serversu');
SetServiceStart('IHProtect Service', 4);
DeleteService('IHProtect Service');
QuarantineFile('D:\Windows\system32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}Gw.sys','');
TerminateProcessByName('d:\users\Мария\appdata\roaming\softwareupdater\susrv.exe');
QuarantineFile('d:\users\Мария\appdata\roaming\softwareupdater\susrv.exe','');
TerminateProcessByName('d:\program files\xtab\protectservice.exe');
QuarantineFile('d:\program files\xtab\protectservice.exe','');
TerminateProcessByName('d:\program files\xtab\cmdshell.exe');
QuarantineFile('d:\program files\xtab\cmdshell.exe','');
DeleteFile('d:\program files\xtab\cmdshell.exe','32');
DeleteFile('d:\program files\xtab\protectservice.exe','32');
DeleteFile('d:\users\Мария\appdata\roaming\softwareupdater\susrv.exe','32');
DeleteFile('D:\Windows\system32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}Gw.sys','32');
DeleteFile('D:\Program Files\PC Speed Up\PCSUService.exe','32');
DeleteFile('D:\Program Files\Dynamo Combo\updateDynamoCombo.exe','32');
DeleteFile('D:\Windows\system32\drivers\ccnfd_1_10_0_5.sys','32');
DeleteFile('D:\Windows\Tasks\Torntv 2-codedownloader.job','32');
DeleteFileMask('D:\Program Files\Dynamo Combo', '*', true);
DeleteDirectory('D:\Program Files\Dynamo Combo');
DeleteFileMask('d:\program files\xtab', '*', true);
DeleteDirectory('d:\program files\xtab');
DeleteFileMask('D:\Program Files\Torntv 2', '*', true);
DeleteDirectory('D:\Program Files\Torntv 2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделала все как написали, только не получается удалить через Установку программ, просто не удаляется.
Новые логи тоже готовы

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Готово

Удалите вручную
[QUOTE]D:\Users\Мария\AppData\Roaming\SoftwareUpdater
D:\ProgramData\bbe4a97400003cd1
D:\ProgramData\IHProtectUpDate
D:\ProgramData\LUEVCBUl
D:\ProgramData\WindowsMangerProtect
D:\Users\Мария\AppData\Roaming\JSWJNJJ.exe
D:\Users\Мария\AppData\Roaming\DJXYT.exe
D:\ProgramData\MovieWizard
D:\Users\Мария\AppData\Roaming\omiga-plus[/QUOTE]

Что с проблемой?

Эти папки не удаляются.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог готов

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
D:\Users\Мария\AppData\Roaming\JSWJNJJ.exe
D:\Users\Мария\AppData\Roaming\DJXYT.exe

Driver::

Folder::
D:\Users\Мария\AppData\Roaming\SoftwareUpdater
D:\ProgramData\bbe4a97400003cd1
D:\ProgramData\IHProtectUpDate
D:\ProgramData\LUEVCBUl
D:\ProgramData\WindowsMangerProtect
D:\ProgramData\MovieWizard
D:\Users\Мария\AppData\Roaming\omiga-plus
D:\Users\Мария\AppData\Local\globalUpdate
D:\Users\Мария\AppData\Local\mbot_de_406

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Готово

[QUOTE]d:\users\Мария\AppData\Roaming\JSWJNJJ.exe
d:\users\Мария\AppData\Roaming\DJXYT.exe[/QUOTE]удалите, если найдутся

Что с проблемой?

Эти две папки не нашлись. И пропали 2 программы в Установке программ, которые как раз вирус содержали. Получается что проблема решена! Огромное вам спасибо!!!!!!!!!!!!

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

Хорошо, еще рас спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\program files\xtab\cmdshell.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.ky[/B][*] d:\program files\xtab\protectservice.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.mg[/B][/LIST][/LIST]