удаление вирусов и опасных программ из ноутбука

Вложений: 3

удаленные программы переустанавливаются самостоятельно. Не удается удалить из internet explorer 11 рекламу "вулкан казино"

Уважаемый(ая) [B]гелета[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\edu app\bin\utileduapp.exe');
TerminateProcessByName('c:\program files\edu app\updateeduapp.exe');
TerminateProcessByName('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\nseb123.tmp');
TerminateProcessByName('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\hnsjaeb8.tmp');
TerminateProcessByName('c:\program files\globalupdate\update\globalupdate.exe');
TerminateProcessByName('c:\program files\edu app\bin\eduapp.expext.exe');
TerminateProcessByName('c:\program files\edu app\bin\eduapp.browseradapter.exe');
TerminateProcessByName('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe');
SetServiceStart('Util Edu App', 4);
SetServiceStart('bewigome', 4);
StopService('vekusevo');
QuarantineFile('C:\Windows\Tasks\2J6JHqX2sbR1ahGp8NIp7pu9aKe.job ', '');
QuarantineFile('C:\Windows\Tasks\VFtkB13eIhIvPWywm.job ', '');
QuarantineFile('C:\Users\сергей\AppData\Roaming\2J6JHqX2sbR1ahGp8NIp7pu9aKe.exe ', '');
QuarantineFile('C:\Users\сергей\AppData\Roaming\VFtkB13eIhIvPWywm.exe', '');
QuarantineFile('C:\Users\сергей\AppData\Roaming\sJRGYqHCwBRUv.exe', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '');
QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '');
QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-7.exe', '');
QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-6.exe', '');
QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5.exe', '');
QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-3.exe', '');
QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-10.exe', '');
QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-7.exe', '');
QuarantineFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-6.exe', '');
QuarantineFile('C:\Program Files\Edu App\EduAppbho.dll', '');
QuarantineFile('C:\iexplore.bat', '');
QuarantineFile('C:\Program Files\Google\chrome.bat', '');
QuarantineFile('C:\Program Files\globalUpdate\Update\1.3.25.0\goopdate.dll', '');
QuarantineFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll', '');
QuarantineFile('C:\Program Files\Edu App\bin\848705a58a27403e9b59732d0608bcbc.dll', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '');
QuarantineFile('c:\program files\edu app\bin\utileduapp.exe', '');
QuarantineFile('c:\program files\edu app\updateeduapp.exe', '');
QuarantineFile('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\nseb123.tmp', '');
QuarantineFile('c:\users\сергей\appdata\roaming\356b8040-1431610915-11b2-8000-bba072027fca\hnsjaeb8.tmp', '');
QuarantineFile('c:\program files\globalupdate\update\globalupdate.exe', '');
QuarantineFile('c:\program files\edu app\bin\eduapp.expext.exe', '');
QuarantineFile('c:\program files\edu app\bin\eduapp.browseradapter.exe', '');
QuarantineFile('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe', '');
DeleteFile('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe', '32');
DeleteFile('c:\program files\edu app\bin\eduapp.browseradapter.exe', '32');
DeleteFile('c:\program files\edu app\bin\eduapp.expext.exe', '32');
DeleteFile('c:\program files\edu app\updateeduapp.exe', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '32');
DeleteFile('C:\Program Files\Edu App\bin\848705a58a27403e9b59732d0608bcbc.dll', '32');
DeleteFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll', '32');
DeleteFile('C:\Program Files\globalUpdate\Update\1.3.25.0\goopdate.dll', '32');
DeleteFile('C:\Program Files\Edu App\bin\utilEduApp.exe', '32');
DeleteFile('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA\nseB123.tmp', '32');
DeleteFile('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA\hnsjAEB8.tmp', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteFile('C:\Program Files\Edu App\EduAppbho.dll', '32');
DeleteFile('C:\Windows\Tasks\2J6JHqX2sbR1ahGp8NIp7pu9aKe.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-6.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-7.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-10_user.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-3.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5_user.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-6.job', '32');
DeleteFile('C:\Windows\Tasks\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-7.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job', '32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job', '32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d096af611b7bd0.job', '32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore1d09749d920b3f7.job', '32');
DeleteFile('C:\Windows\Tasks\Launch 25706.job', '32');
DeleteFile('C:\Windows\Tasks\sJRGYqHCwBRUv.job', '32');
DeleteFile('C:\Windows\Tasks\VFtkB13eIhIvPWywm.job', '32');
DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-6.exe', '32');
DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-1-7.exe', '32');
DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-10.exe', '32');
DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-3.exe', '32');
DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-5.exe', '32');
DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-6.exe', '32');
DeleteFile('C:\Program Files\CinemaPlus-4.5vV27.05\31ffa2e9-ff5a-4fec-90f3-8cefac7af469-7.exe', '32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe', '32');
DeleteFile('C:\Users\сергей\AppData\Roaming\sJRGYqHCwBRUv.exe', '32');
DeleteFile('C:\Users\сергей\AppData\Roaming\VFtkB13eIhIvPWywm.exe', '32');
DeleteFile('C:\Users\сергей\AppData\Roaming\2J6JHqX2sbR1ahGp8NIp7pu9aKe.exe', '32');
DeleteService('vekusevo');
DeleteService('Update Web Amplified');
DeleteService('globalUpdatem');
DeleteService('globalUpdate');
DeleteService('Util Edu App');
DeleteService('bewigome');
DeleteFileMask('C:\Program Files\globalUpdate', '*', true);
DeleteFileMask('C:\Program Files\Crossbrowse', '*', true);
DeleteFileMask('C:\Program Files\AnyProtectEx', '*', true);
DeleteFileMask('C:\Program Files\CinemaPlus-4.5vV27.05', '*', true);
DeleteFileMask('C:\Program Files\Edu App', '*', true);
DeleteFileMask('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA', '*', true);
DeleteDirectory('C:\Program Files\globalUpdate');
DeleteDirectory('C:\Program Files\Crossbrowse');
DeleteDirectory('C:\Program Files\AnyProtectEx');
DeleteDirectory('C:\Program Files\CinemaPlus-4.5vV27.05');
DeleteDirectory('C:\Program Files\Edu App');
DeleteDirectory('C:\Users\сергей\AppData\Roaming\356B8040-1431610915-11B2-8000-BBA072027FCA');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('bewigome');
BC_DeleteSvc('Util Edu App');
BC_DeleteSvc('vekusevo');
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]