Сказка про ....порно- бычка

Опять двадцать пять! История про белого бычка повторяется!
Летом точно такая же проблема была - один к одному!([url]http://virusinfo.info/search.php?searchid=1014171[/url])
Спасибо, [B][B][COLOR=brown]thyrex [/COLOR][/B][/B] помог.
Выскакивает порнореклама каждые пять минут и не дает ее ни задвинуть вниз ,ни вообще чем заниматься невозможно, пока не пройдет минута, а таких минут по сообщению этой зловреды еще 980!!!
Я нашла в "установка и удаление программ " эти две зловреды, но они не удаляются, говорят у меня соглашение с ними еще на оставшиеся 980 показов этой рекламы. Они называются эти программы так
[B]Бесплатный контент FieryADC
Доступ к условно бесплатному контенту CMedia[/B]

Прилагаю все логи согласно правил. Мальчики, пожалуйста, поскорее как возможно! Очень нужен комп мне!

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
ExecuteAVUpdate;
DelCLSID('6B830884-20E3-4AB6-B672-2629F0F72071');
QuarantineFile('C:\Documents and Settings\Valentina\Application Data\CMedia\CMedia.dll','');
DeleteFile('C:\Documents and Settings\Valentina\Application Data\CMedia\CMedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=56805[/url]

3. Повторите логи.

Александра, спасибо за быстрое реагирование на мою проблему. Но кажется я допустила ошибку при отправке карантина, можно его послать заново?

[QUOTE=Лерка;483221]Но кажется я допустила ошибку при отправке карантина, можно его послать заново?[/QUOTE]
Вашего карантина нет. Пришлите его заново.

Вот уже полчаса прошло, ничего не выскакивает.
Ура! Спасибо большое , Александра!
Прилагаю логи.Карантин отправила.
И что же делать с этими программами , которые сидят в разделе компа "установка и удаление программ " ? (скрин прилагаю)
Как удалить?

[QUOTE=Лерка;483239]Прилагаю логи.Карантин отправила.[/QUOTE]
Базы AVZ обновили? Повторных логов не вижу. Вместо карантина пришел мусор. Вы очень не внимательно читаете, что Вам пишут. Прочтите то, что написано сразу после скрипта.

Странно. Извините. Сделала как обычно, тем более не первый раз.
Чукча я , что и говорить!
Надеюсь сейчас все ок будет.
И вот мой скрин . [url]http://s56.radikal.ru/i152/0910/2f/a86166f44024.jpg[/url]

[COLOR="Red"]Александра [/COLOR], перед повторными логами базу я обновила и сейчас карантин virus.zip отправила, как надеюсь, все как надо. Посмотрите , пожалуйста.

Ничего зловредного в логах нет. Пришлите карантин (C:\quarantine.zip) и можете деинсталлировать то, что на скрине.

Так не деинсталлируется же !!! Сейчас пробовала. Пишет, что невозможно, так как вам осталось 978 просмотров рекламы. Прислать скрин, что пишут там мне?
Слава Богу, что не выскакивает , и то хлеб.

Выполните эту инструкцию [url]http://virusinfo.info/showthread.php?t=3519[/url] и загрузите полученный карантин через форму [url]http://virusinfo.info/index.php?page=uploadclean[/url] После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

+ к [B]Aleksandra[/B]

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\Documents and Settings\Valentina\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Valentina\Application Data\CMedia');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Попробуйте теперь в Установке и удалении программ поработать

[COLOR="Red"]thyrex[/COLOR], после выполнения скрипта , одна из программ удалилась без фокусов, там где писалось, что осталось еще 978 просмотров рекламы, а вот эта осталась (прилагаю скрин).
Как бы и ее удалить бы?

[QUOTE=Aleksandra;483251] Пришлите карантин (C:\quarantine.zip) [/QUOTE]
Не нашла как сделать, в инструкции не написано.
Сделать "просмотр карантина" только на "С"?
Там так много строк, может выбрать те, что с "Подозрение на Key..." , и еще - после архивации формируется файл Virusinfo.zip ,
а не "quarantine.zip", как вы написали.

А вот так?

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
DeleteDirectory('C:\PROGRA~1\FieryAds');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

[QUOTE=thyrex;483391]А вот так?

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
DeleteDirectory('C:\PROGRA~1\FieryAds');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.[/QUOTE]

Зараза стойкая,[COLOR=Red] thyrex[/COLOR] 8), ну не хочет эта программа удаляться , скрипт выполнен без ошибок , комп перезагрузился , а при удалении программы то же окно выскакивает.
В принципе, реклама не выскакивает, может пусть живет пока не мешает?

Еще это попробуем.

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('C:\Documents and Settings\Valentina\Application Data\Aldea', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Valentina\Application Data\Aldea');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

regedit'ом пользоваться умеете? Если да, то надо поискать в реестре все упоминания о FieryAds

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('B8F88615-A49E-4443-A26F-E97379BE1B1A');
QuarantineFile('C:\Documents and Settings\Valentina\Application Data\Aldea\Aldea.dll','');
DeleteFile('C:\Documents and Settings\Valentina\Application Data\Aldea\Aldea.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=56805[/url]

3. Повторите логи.

[QUOTE]regedit'ом пользоваться умеете? Если да, то надо поискать в реестре все упоминания о FieryAds [/QUOTE]
Ага. Только что сама додумалась тоже, сделала.
Сейчас скрипты сделаю и проверю окончательно.

[QUOTE=Лерка;483410]Сейчас скрипты сделаю и проверю окончательно.[/QUOTE]
Выполните сначала мой скрипт. Иначе файлик может от нас ускользнуть.