Здравствуйте!
Процесс установки не остановим, удаление ни чем не помогает. Пробовал сканировать утилитой DrWEB перестала появляться в браузере реклама, но окна новые всплывают.
У меня 64-разрядная система, прикрепил 2 файла.
Очень буду благодарен за помощь!
Уважаемый(ая) [B]var9g[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].
Отчет подготовил
Удалите всё, что обнаружила программа [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL]. Сделайте новый отчёт virusinfo_syscheck.
Выполнил.
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Users\dns\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\dns\AppData\Roaming\vdoc9vSGrm.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\ProgramData\{dbd46632-785f-4047-dbd4-4663278598c9}\Download.exe','');
QuarantineFile('C:\Users\dns\AppData\Roaming\B4E585E0-1436622391-11D5-B0F4-F07959666201\knsdF012.tmpfs','');
DeleteService('hemysylu');
DeleteFile('C:\Users\dns\AppData\Roaming\B4E585E0-1436622391-11D5-B0F4-F07959666201\knsdF012.tmpfs','32');
DeleteFile('C:\Users\dns\AppData\Local\Temp\18C2BB46.sys','32');
DeleteFile('C:\ProgramData\{dbd46632-785f-4047-dbd4-4663278598c9}\Download.exe','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Users\dns\AppData\Roaming\vdoc9vSGrm.exe','32');
DeleteFile('C:\Windows\Tasks\vdoc9vSGrm.job','64');
DeleteFile('C:\Users\dns\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{EBA70278-57DA-4DB1-A237-F0BAD4F3C3D6}','64');
DeleteFile('C:\Windows\system32\Tasks\{67DF7C87-54EE-4446-B4FE-1DD4E4A15600}','64');
DeleteFileMask('C:\Users\dns\AppData\Roaming\mystartsearch','*',true);
DeleteDirectory('C:\Users\dns\AppData\Roaming\mystartsearch');
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Повторите действия, указанные в правилах и подготовьте новый отчет virusinfo_syscheck.
[B]прислал quarantine.zip. [/B][COLOR=#333333]используя ссылку "[/COLOR][B]Прислать запрошенный карантин"
[/B]
IObit удалите самостоятельно через панель управления. Проблема решена?
В процессе лечения ни одна вредоносная программа не установилась, проблемы не наблюдаются.
IObit в программах и компонентах не нашел, что это и где искать?
[quote="var9g;1294501"]IObit в программах и компонентах не нашел[/quote]
Значит уже деинсталлирован. На этом всё.
Спасибо, как можно Вас отблагодарить?
Кнопочка "Поддержать проект" в самом верху.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\dns\appdata\roaming\vdoc9vsgrm.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][/LIST][/LIST]