AVZ4 не сканирует комп, прекращает работу [not-a-virus:AdWare.Win32.ConvertAd.anlp ]

[COLOR=#333333]Подхватил вирус, началдействовать по [/COLOR][URL]http://virusinfo.info/content.php?r=136-pravila[/URL][COLOR=#333333] инструкцииСкачал avz4.[/COLOR]
[COLOR=#333333]1) программа не русифицирована. Так и должно быть?[/COLOR]
[COLOR=#333333]2) в разделе File=>Standart scripts вторым пунктом значится Advanced System Analysis, я его отметил галочкой, запуск. Секунда работы - и выскочило сообщение"Антивирусная утилита AVZ остановила работу". В логе программы последняя строчка: Error- file not found (C\SystemRoot\system32\ntoskrnl.exe). [/COLOR]

[COLOR=#333333]Подскажите, как решить проблему, пожалуйста.[/COLOR]
[COLOR=#333333](если создал тему не в том разделе, подскажите, куда обратиться)[/COLOR]
[COLOR=#333333]Виндовс10 про, запуск с правами администратора.[/COLOR]

Уважаемый(ая) [B]Nemobur[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

AVZ пока не работает на Windows 10 с последними обновлениями.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

[QUOTE=Vvvyg;1360540]AVZ пока не работает на Windows 10 с последними обновлениями.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [URL="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/URL].[/QUOTE]
Кратко опишу проблему.
После вероятного заражения просканировал комп Авастом, а затем и утилитой Др.Веб. Были обнаружены и удалены куча вирусов: трояны и большинство- рекламные(адвары). Но это не сняло негатива: самоустанавливаются программы, появляются рекламные баннеры, в браузерах идет перенаправление на другие страницы.

Отключите до перезагрузки все экраны Avast и [url=http://virusinfo.info/showthread.php?t=121769]выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
cexec tools\CreateRestorePoint.exe BeforeCure
OFFSGNSAVE
; C:\PROGRAM FILES (X86)\4F0CBA5C-1455780135-11E4-A818-28D244B6C31E\KNSOE094.TMP
addsgn 1AA80B9A5583C58CF42B254E3143FE8E60827936FDE89C908D42FD618DD6713924472B1FC8AA621076430F60139DA57138D7BEF9A41CF6202DF2645AA4EE9C41 8 var. Win32/Adware.ConvertAd.AFP [Eset]

; C:\PROGRAM FILES\CONTENTPROTECTOR\CONTENTPROTECTORUPDATE.EXE
addsgn BA6F9BB2BD6D3C720B9C2D754C211005258A303AC173435C958B4CC874CE2604A0FBF3BF02129D4924377426441649FA954C87725562FD762D77ECA2FAB90E8C 8 CONTENTPROTECTOR

zoo %SystemDrive%\PROGRAM FILES (X86)\4F0CBA5C-1455780135-11E4-A818-28D244B6C31E\KNSOE094.TMP
zoo %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR\CONTENTPROTECTORUPDATE.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldir %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR
deldir %SystemDrive%\USERS\ANDRIY\APPDATA\LOCAL\HOSTINSTALLER
deldir %SystemDrive%\PROGRAM FILES\SPACESOUNDPRO
deldir C:\PROGRAM FILES (X86)\4F0CBA5C-1455780135-11E4-A818-28D244B6C31E
delref HTTP:\\WWW.ISTARTPAGEING.COM\?TYPE=SC&TS=1455781349&Z=E41F03713352CD6122BD099G2Z7WAW7M5B9G2CCW0Z&FROM=CMI&UID=WDCXWD3200LPCX-24C6HT0_WD-WX41E44RHX95RHX95
regt 27
;-------------------------------------------------------------
zoo %Sys32%\DRIVERS\CONTENTPROTECTORDRV.SYS
delall %Sys32%\DRIVERS\CONTENTPROTECTORDRV.SYS
delref NUL)&(@START\B GPUPDATE.EXE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ANDRIY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AEEMBEEJEKGHKOPIABADONPMFPIGOJOK\6.0.1_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\USERS\ANDRIY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HCLGEGIPAEHBIGMBHDPFAPMJADBALDIB\0.2.7_0\WEBSITE BLOCKER (BETA)
delref %SystemDrive%\USERS\ANDRIY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM\6.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\ANDRIY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\6.0.1_0\ПОИСК MAIL.RU
uidel C:\Program Files\ContentProtector\ConProtSetup.exe uninst=1
deltmp
delnfr
czoo
restart[/code]Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемой.

Перезагрузка компа длилась дольше обычного. ПЕРЕАДРЕСАЦИЯ в браузерах исчезла. Хром стал работать заметно быстрее. Рекламный баннер всплыл один раз, я выключил, больше нет. ЕДЖ немного тормозит, но в пределах терпимого. Самоустановки программ пока нет. Вобщем, думаю, все пришло в норму.
Большое спасибо! :beer:

Для верности ещё [URL="http://virusinfo.info/showthread.php?t=128635"]очистите кэш и cookies-файлы браузеров[/URL].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

[b]Vvvyg[/b], извините, что снова к вам обращаюсь, но возникла новая серьезная проблема.
Ноут виснет при загрузке. До введения пин-кода все идет нормально. Затем загружается заставка, нижняя панель, а ярлыки на рабочий стол не появляются. При наведении на нижнюю панель курсора он принимает вид колечка, а ярлыки на панели не отзываются на клик. Не работает и меню Пуск, при этом контекстное меню на нем раскрывается и программы запускаются в первые секунды запуска. Потом все виснет, хотя курсор двигается. При клике на столе экран белеет, потом чернеет, потом опять все как и было.
Пожалуйста, подскажите, что делать. :(

Попробуйте [URL=http://answers.microsoft.com/ru-ru/insider/wiki/insider_wintp-insider_repair/запуск-windows-10/0523fba5-96f7-45f6-a525-9832379513a7]Запуск Windows 10 в безопасном режиме[/URL] - вариант с загрузкой с флэшки, далее пробовать восстановление системы, если не поможет - загрузку в безопасном режиме и откат на точку восстановления.
Флэшку с системой сделать можно [URL="https://www.microsoft.com/ru-ru/software-download/windows10"]так[/URL].

[QUOTE=Vvvyg;1360724]Попробуйте [URL="http://answers.microsoft.com/ru-ru/insider/wiki/insider_wintp-insider_repair/запуск-windows-10/0523fba5-96f7-45f6-a525-9832379513a7"]Запуск Windows 10 в безопасном режиме[/URL] - вариант с загрузкой с флэшки, далее пробовать восстановление системы, если не поможет - загрузку в безопасном режиме и откат на точку восстановления.
Флэшку с системой сделать можно [URL="https://www.microsoft.com/ru-ru/software-download/windows10"]так[/URL].[/QUOTE]
Если я откачу к точке, деланной до чистки от вирусов - вирусы не появятся опять?

Возможно, зачистим снова.

Загрузился в безопасном режиме(шпаргалка [URL="http://answers.microsoft.com/ru-ru/windows/wiki/windows_10-update/%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA-windows-10/0523fba5-96f7-45f6-a525-9832379513a7"]http://answers.microsoft.com/ru-ru/windows/wiki/windows_10-update/%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA-windows-10/0523fba5-96f7-45f6-a525-9832379513a7[/URL] ), затем возобновил начальное состояние ПК. Все работает. Еще раз спасибо за помощь и советы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \contentprotectordrv.sys._545d391555c0998bc2f2c65015e3a7ddd2e1e376 - [B]not-a-virus:NetTool.Win32.NetFilter.v[/B][*] \contentprotectorupdate.exe._e7661f0b0ba8346be44f0580180b5a41fb99b702 - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] \knsoe094.tmp._381ac25e9e1b808f4b4566c5f711214eaf23b12e - [B]not-a-virus:AdWare.Win32.ConvertAd.anlp[/B] ( BitDefender: Gen:Variant.Symmi.42587 )[/LIST][/LIST]