Всплывающие банеры и недоступные сайты [not-a-virus:WebToolbar.Win32.Perion.are, not-a-virus:HEUR:WebToolbar.Win32.Perion.gen ]

Printable View

06.09.2016, 10:44
bo4karev

Всплывающие банеры и недоступные сайты [not-a-virus:WebToolbar.Win32.Perion.are, not-a-virus:HEUR:WebToolbar.Win32.Perion.gen ]

После лечения ПК, осталась проблема всплывающих банеров. Файла hosts нет.
06.09.2016, 10:45
Info_bot

Уважаемый(ая) [B]bo4karev[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.09.2016, 12:26
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
StopService('cherimoya');
QuarantineFileF('c:\program files\spacesoundpro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\алла\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\Program Files\SpaceSoundPro\idsccom_G3Z.exe', '');
QuarantineFileF('c:\progra~1\uqhdhena\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Windows\system32\drivers\cherimoya.sys', '');
QuarantineFileF('C:\Program Files (x86)\SearchesToYesbnd\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
QuarantineFile('C:\Users\алла\AppData\Local\Hostinstaller\3800243280_monster.exe', '');
QuarantineFile('C:\PROGRA~1\Uqhdhena\Niuda.bat', '');
QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe', '');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '');
QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
QuarantineFile('C:\Program Files\contentprotector\libeay32.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nfregdrv.exe', '');
QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
QuarantineFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nss\nspr4.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nss\nss3.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nss\plc4.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nss\plds4.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nss\smime3.dll', '');
QuarantineFile('C:\Program Files\contentprotector\nss\softokn3.dll', '');
QuarantineFile('C:\Program Files\contentprotector\ssleay32.dll', '');
QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe', '');
DeleteFile('C:\Program Files\SpaceSoundPro\idsccom_G3Z.exe', '32');
DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
DeleteFile('C:\Users\алла\AppData\Local\Hostinstaller\3800243280_monster.exe', '32');
DeleteFile('C:\PROGRA~1\Uqhdhena\Niuda.bat', '32');
DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotector.exe', '32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '32');
DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
DeleteFile('C:\Program Files\contentprotector\nfregdrv.exe', '32');
DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll', '32');
DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll', '32');
DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll', '32');
DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll', '32');
DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll', '32');
DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll', '32');
DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll', '32');
DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_алла" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WinTaske" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Vyimpaa" /F', 0, 15000, true);
DeleteFileMask('c:\progra~1\uqhdhena\', '*', true);
DeleteFileMask('C:\Program Files (x86)\SearchesToYesbnd\', '*', true);
DeleteFileMask('c:\program files\spacesoundpro', '*', true);
DeleteFileMask('c:\users\алла\appdata\local\hostinstaller', '*', true);
DeleteFileMask('c:\program files\contentprotector', '*', true);
DeleteDirectory('c:\progra~1\uqhdhena\');
DeleteDirectory('C:\Program Files (x86)\SearchesToYesbnd\');
DeleteDirectory('c:\program files\spacesoundpro');
DeleteDirectory('c:\users\алла\appdata\local\hostinstaller');
DeleteDirectory('c:\program files\contentprotector');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IDSCCOMG3Z', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpaceSoundPro', 'command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
07.09.2016, 19:36
bo4karev

Добрый день!

Ссылка на анализ [url]http://virusinfo.info/virusdetector/report.php?md5=8CFC70ACE86146F08D7404D0ED60420C[/url]
Карантин загрузил. Логи выполнил.
07.09.2016, 21:33
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O2 - BHO: Uqhdhena Helper - {5EAD0E62-68FB-429E-87A1-10FA79F82AD4} - C:\Program Files\Uqhdhena\Pekhoj.dll (file missing)
[/CODE]
09.09.2016, 10:01
bo4karev

Все выполнил.
09.09.2016, 11:22
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\winzipper\winzipersvc.exe');
SetServiceStart('bsdriver', 4);
SetServiceStart('PukZiibdu', 4);
SetServiceStart('winzipersvc', 4);
StopService('bsdriver');
StopService('PukZiibdu');
StopService('winzipersvc');
QuarantineFile('C:\Windows\system32\drivers\bsdriver.sys', '');
QuarantineFile('C:\Program Files\Uqhdhena\PukZiibdu.exe', '');
QuarantineFile('C:\Program Files (x86)\WinZipper\zlib1.dll', '');
QuarantineFile('c:\program files (x86)\winzipper\winzipersvc.exe', '');
DeleteFile('C:\Program Files (x86)\WinZipper\zlib1.dll', '32');
DeleteFile('C:\Program Files (x86)\WinZipper\winzipersvc.exe', '32');
DeleteFile('C:\Program Files\Uqhdhena\PukZiibdu.exe', '32');
DeleteFile('C:\Windows\system32\drivers\bsdriver.sys', '32');
DeleteService('bsdriver');
DeleteService('PukZiibdu');
DeleteService('winzipersvc');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Сделайте свежий лог AdwCleaner-а.
10.09.2016, 11:59
bo4karev

Все выполнил.
10.09.2016, 12:07
regist

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
19.09.2016, 15:41
bo4karev

Извиняюсь, что долго не отвечал. Образ во вложении.
28.09.2016, 11:21
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
BREG
zoo %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WZSHELLCTX64.DLL
bl FBF8DC054124F45542B23C01CA742B0A 203832
delall %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WZSHELLCTX64.DLL
zoo %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WZUNINSTALL.EXE
bl 1237802C41226CCC863526FF9E53CFDA 1047552
delall %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WZUNINSTALL.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WZUPG.EXE
bl FE4677C0EDFBB34F6581FC0D3CEF6D8E 411760
delall %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WZUPG.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\CURLPP.DLL
bl 00B001ACF6093B563172E649A93A7C16 582144
delall %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\CURLPP.DLL
zoo %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\LEEUHN.EXE
bl C18F9E028552093ED4C716BD7359379C 115536
delall %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\LEEUHN.EXE
zoo %Sys32%\DRIVERS\CHERIMOYA.SYS
bl 7BA74B1563F2D1EB81A8D175ACC29824 82752
delall %Sys32%\DRIVERS\CHERIMOYA.SYS
deldir %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\
deldir %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\
regt 27
czoo
restart[/CODE]

Скачайте uVS заново (он обновился за это время) и сделайте свежий образ автозапуска.
29.09.2016, 20:45
bo4karev

Все выполнил.
29.09.2016, 22:39
regist

Выполните скрипт в uVS и пришлите карантин

[CODE];uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
BREG
dirzooex %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA
zoo %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\LEEUHN.EXE
bl C18F9E028552093ED4C716BD7359379C 115536
delall %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\LEEUHN.EXE
zoo %Sys32%\DRIVERS\CHERIMOYA.SYS
bl 7BA74B1563F2D1EB81A8D175ACC29824 82752
delall %Sys32%\DRIVERS\CHERIMOYA.SYS
delall HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJCGOMKANPKPBLOKEBECKNHAHGKCMOO%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\USERS\29E6~1\APPDATA\LOCAL\TEMP\CHROME_BITS_1220_4851\EXTENSION_1_4_8_903.CRX
delref %SystemDrive%\PROGRAM FILES (X86)\GUNTONY\GUNTONY\CHROME.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\HEWLETT-PACKARD\HP SETUP\DEPENDENCIES\REMENGINE.EXE
delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\70BF659B42DFEE7640ED0C15607040D0\WINDOWS6.1-KB2893519-X64-EXPRESS.CAB
delref %SystemDrive%\PROGRAM FILES (X86)\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK\HPSF_UTILS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK\RESOURCES\HPSFMESSENGER\HPSFMSGR.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GUNTONY\GUNTONY\BIN\GUNTONY_SERVER.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER
deldir %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\
czoo
deltmp
restart[/CODE]

Сделайте свежий образ автозапуска.

+ [LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
30.09.2016, 13:27
bo4karev

Все выполнил
30.09.2016, 18:54
regist

1) Выполните скрипт в uVS и пришлите карантин

[CODE];uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
sreg
zoo %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\LEEUHN.EXE
bl C18F9E028552093ED4C716BD7359379C 115536
delall %SystemDrive%\USERS\АЛЛА\APPDATA\ROAMING\SHOQA\LEEUHN.EXE
bl A2F1ECE2B9BC61206ABC54872FC1FBAC 34720
zoo %Sys32%\DRIVERS\BSDRIVER.SYS
delmz %Sys32%\DRIVERS\BSDRIVER.SYS
delall %Sys32%\DRIVERS\BSDRIVER.SYS
zoo %Sys32%\DRIVERS\CHERIMOYA.SYS
bl 7BA74B1563F2D1EB81A8D175ACC29824 82752
delall %Sys32%\DRIVERS\CHERIMOYA.SYS
czoo
areg[/CODE]

2) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[*]Сброс очереди BITS[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

3) Папку
[CODE]C:\USERS\АЛЛА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\[/CODE]
закачайте архив на любой файлообменник, не требующий ввода капчи (например: [url=http://www.zippyshare.com/]Zippyshare[/url], [url=http://my-files.ru/]My-Files.RU[/url]) ссылку на скачивание пришлите мне в ЛС.

4) Сделайте свежий лог uVS.

5) Отпишитесь, что с проблемой?
04.10.2016, 14:02
bo4karev

Добрый день!

Все выполнил. Проблема с доступом на определенные сайты вроде исчезла.
04.10.2016, 16:01
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
08.10.2016, 14:32
bo4karev

Спасибо за помощь!
08.10.2016, 16:48
regist

Расширение Inline Code Finder [url]https://chrome.google.com/webstore/detail/inline-code-finder/omhdndjjngapchpajkicnagllfgcelgp/reviews[/url]
вы устанавливали сами?
08.10.2016, 16:58
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]64[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \bsdriver.sys._c703d420ab1e229b95b2d35b3b1a980ee9e2064f - [B]not-a-virus:WebToolbar.Win32.Perion.are[/B][*] \cherimoya.sys._bf4e0f5c2abd688151f031fdd2a0bc7c0f22539c - [B]not-a-virus:HEUR:WebToolbar.Win32.Perion.gen[/B][*] c:\program files (x86)\searchestoyesbnd\bugreport.exe - [B]not-a-virus:AdWare.Win32.ELEX.mz[/B][*] c:\program files (x86)\searchestoyesbnd\qks.exe - [B]not-a-virus:Downloader.Win32.AdLoad.wegv[/B][*] c:\program files (x86)\searchestoyesbnd\wintaske.exe - [B]not-a-virus:AdWare.Win32.ELEX.my[/B][*] c:\program files (x86)\searchestoyesbnd\winzipper.exe - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files (x86)\winzipper\winzipersvc.exe - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files\contentprotector\condefclean.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\contentprotectorconrol.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\contentprotector.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\contentprotectorupdate.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\import_root_cert.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\libeay32.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nfregdrv.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\certutil.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\mozcrt19.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\nspr4.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\nss3.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\plc4.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\plds4.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\smime3.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\softokn3.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\ssleay32.dll - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\spacesoundpro\uninstaller.exe - [B]not-a-virus:HEUR:Downloader.MSIL.Temonde.gen[/B] ( BitDefender: Gen:Variant.Application.Bundler.Temonde.3 )[*] c:\progra~1\uqhdhena\dogde64.dll - [B]not-a-virus:AdWare.Win64.Dagava.bwg[/B][*] c:\progra~1\uqhdhena\iodoblo64.dll - [B]not-a-virus:AdWare.Win64.Agent.lsd[/B][*] c:\progra~1\uqhdhena\molofijp64.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.Generic[/B][*] c:\progra~1\uqhdhena\pekhoj.dll - [B]not-a-virus:HEUR:WebToolbar.Win32.Generic[/B] ( BitDefender: Gen:Variant.Razy.17236 )[*] c:\progra~1\uqhdhena\uegac64.dll - [B]not-a-virus:AdWare.Win64.Perion.fo[/B][*] \curlpp.dll._71dee5c106bcbd1963ae59a5d1bd5fb07d55b74b - [B]not-a-virus:HEUR:Downloader.Win32.Elex.gen[/B][*] c:\users\алла\appdata\local\hostinstaller\3800243280_monster.exe - [B]not-a-virus:HEUR:Downloader.Win32.AdLoad.gen[/B][*] c:\windows\system32\drivers\bsdriver.sys - [B]not-a-virus:WebToolbar.Win32.Perion.are[/B][*] c:\windows\system32\drivers\cherimoya.sys - [B]not-a-virus:HEUR:WebToolbar.Win32.Perion.gen[/B][*] \leeuhn.exe._b2380a3525fa4278e56aff3bcdda1f94dbd04735 - [B]not-a-virus:WebToolbar.Win32.Perion.nc[/B] ( BitDefender: Gen:Variant.Razy.29941 )[*] \wzshellctx64.dll._064d72614863fc86617f412edd8ee8395fb5a103 - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] \wzuninstall.exe._7310fd2bb609d0f81f466e826de0ddd79079ac98 - [B]not-a-virus:Downloader.Win32.AdLoad.xhnr[/B][*] \wzupg.exe._1fd2ec101b46b98743e4714a45b83a5b42b777ae - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][/LIST][/LIST]