вирус JS:ScriptIP-inf [Trj]

Здравствуйте! Помогите пожалуйста удалить вирус JS:ScriptIP-inf [Trj]. Постоянно открывает другие страницы, Avast ругается, но касперский , доктор веб вирус не находит

Уважаемый(ая) [B]kasi[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1) Логи сделаны версией 4.41. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.45[/URL], обновите базы и переделайте логи.

2) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[QUOTE=regist;1352360]1) Логи сделаны версией 4.41. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.45[/URL], обновите базы и переделайте логи.

2) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.[/QUOTE]

Скачала новую версию, разархивировала, но при выполнению "стандартные скрипты" работа программы прерывается и выдает ошибку Имя события проблемы: BEX
Имя приложения: avz.exe
Версия приложения: 4.45.0.94
Отметка времени приложения: 2a425e19
Имя модуля с ошибкой: StackHash_e98d
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 000021af
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: e98d
Дополнительные сведения 2: e98dfca8bcf81bc1740adb135579ad53
Дополнительные сведения 3: 6eab
Дополнительные сведения 4: 6eabdd9e0dc94904be3b39a1c0583635

Стандартных скриптов 9 штук. Вы предлагаете поиграть в угадайку, который вы выполняли? Или слово "скрипты" подразумевает, что вы их разом все 9 выполняли?

[QUOTE=regist;1352406]Стандартных скриптов 9 штук. Вы предлагаете поиграть в угадайку, который вы выполняли? Или слово "скрипты" подразумевает, что вы их разом все 9 выполняли?[/QUOTE]

файл-стандартные скрипты-п.3 Скрипт лечения/карантина и сбора информации для раздела "Помогите"

[quote="kasi;1352416"]-стандартные скрипты-п.3[/quote]
А теперь перечитайте правила внимательно и найдите, что вы делаете не так. Там специально даже красным цветом выделено.

[QUOTE=regist;1352450]А теперь перечитайте правила внимательно и найдите, что вы делаете не так. Там специально даже красным цветом выделено.[/QUOTE]
Ваша, правда, как говорится "Смотрим в книгу, а видим фигу"

[quote="regist;1352360"]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]
это не сделали.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
ExecuteRepair(1);
ExecuteRepair(22);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(false);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

+ [LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

это не сделали.
я его сделала MD5 карантина: 7E5B20B7527E94B650FCDE7E9B368975

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сделала

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от Nichromeи Yandex - если программами от Yandex и Nichrome не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

сделала

У вас браузер от Рамблера установлен?

Что с проблемой?

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

браузер google chrom Все удалила. Вроде проблема решилась, пока не перекидывает на другие сайты.

Браузер от Рамблера, хоть и на основе гугла, но это отдельный браузер. Если такой не ставили (и в установленных его нет), то удалите вручную папку
[CODE]C:\Users\Dns\AppData\Local\Nichrome[/CODE]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

спасибо, все получилось