отчаялся самостоятельно бороться с назойливым 2inf

ввиду некорректной последовательности(на мой взгляд) инструкция была выполнена в следующей последовательности:
2-3-1-4 так как вначале было написано: [COLOR=red]"Если у Вас 64-разрядная или серверная операционная система, выполнять п.1 данного раздела не следует. Переходите сразу к п.2."
[/COLOR]и только в 4 п. укзано: что нужно прикрепить 3 файла: один из которых получается после п.1
[COLOR=#000000]Если нужно переделать: сообщите пожалуйста.[/COLOR][COLOR=red]
[/COLOR][COLOR=red]
[/COLOR][COLOR=#000000][/COLOR]
спасибо

Уважаемый(ая) [B]копехеб[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В AVZ выполните скрипт:

[code]
begin
ClearQuarantine;
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\ASP\Troubleshooter\asp-fixer.com','');
QuarantineFile('C:\Program Files (x86)\ASP\Troubleshooter\asp-fixer.pif','');
QuarantineFile('C:\Program Files (x86)\ASP\Troubleshooter\firefox.com','');
QuarantineFile('C:\Users\Kopeheb\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('кадр\25кадр.exe','');
QuarantineFile( RegKeyStrParamRead( 'HKLM', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\25 kadr', 'command'),'');
DelBHO('{fe063412-bea4-4d76-8ed3-183be6220d17}');
QuarantineFile('C:\Users\Kopeheb\Documents\БОТ\ботовод\botovod-lite\Botovod.exe','');
QuarantineFile('C:\Program Files (x86)\Free YouTube Downloader\YouTubeDownloader.exe','');
DeleteFile('C:\Users\Kopeheb\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFileMask('C:\Users\Kopeheb\AppData\Local\SystemDir', '*', true);
DeleteDirectory('C:\Users\Kopeheb\AppData\Local\SystemDir');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]



После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.
Логи повторите. virusinfo_syscure.zip можно не делать.
+ Сделайте лог полного сканирования [b][url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url][/b]

корзина у меня чистится автоматом и была пуста
путь к кэшу у меня чуть иная: но надеюсь почистил у всех браузеров
отчет Anti-Malware из буфера создал в текстовике
надеюсь все сделал правильно
готов все заново сделать :(

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]528658[/ATTACH] :?
попробую все шаги заново (минут через 10)
надеюсь это не навредит

Advanced System Protector удалите

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Trojan.Agent, C:\Users\Kopeheb\Desktop\Clickermann v4.9\Clickermann.exe, , [23148d6e6722b284ac8e822c6f91f30d],
Trojan.Agent, C:\Users\Kopeheb\Desktop\clickermann_47\httpwork.zip, , [9a9da358f39694a2de5c9b13bc4414ec],
PUP.Optional.Zulu, C:\Users\Kopeheb\Downloads\netlimiter 2 pro setup.exe, , [a69157a41f6a3ef8c30060ae55b0ec14],
PUP.Optional.InstallCore, C:\Users\Kopeheb\Downloads\DownloadManagerSetup.exe, , [a88f53a8414856e0ad12105b21e45ea2],
PUP.Optional.Installcore, C:\Users\Kopeheb\Downloads\x7 oscar mouse editor v11 01v27.exe, , [d661bb40e4a581b59828d2381be7db25],
Trojan.Agent.gen, C:\Users\Kopeheb\Downloads\S5300\N??°N????°??????N?????\Restorator.2007.3.70.build.1747.Rus.zip, , [ca6d25d60881b086e0b2f84bd9281ee2],
Trojan.Agent.gen, C:\Users\Kopeheb\Downloads\S5300\N??°N????°??????N?????\Restorator 2007 3.70 build 1747 Rus\patch.exe, , [e7506893a3e641f5137f7ec50ef3e21e],
RiskWare.Tool.CK, C:\Users\Kopeheb\Downloads\???*\Delphi7\keygen\keygen.exe, , [2a0ddb20c9c02b0b715d68122dd533cd], [/CODE]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/url]

прошу прощения
но я не совсем понял как(что) именно нужно сделать прям сейчас.
запустить снова пользовательское сканирование всех отмеченных дисков, и потом поместить в карантин все объекты из этого кода?

[quote="копехеб;1219184"]запустить снова пользовательское сканирование всех отмеченных дисков[/quote]Можно только диск С отметить

[quote="копехеб;1219184"]потом поместить в карантин [B]все[/B] объекты из этого кода?[/quote]Для кого было выделено слово "[B]кроме[/B]"?

[QUOTE=thyrex;1219138]

Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL][/QUOTE]
все сделал

C:\Users\Kopeheb\Favorites\Links\Интернет.url удалите

C:\Users\Kopeheb\Desktop\инет_ссылки\ххл.url и это тоже, если не нужно )

C:\Users\Kopeheb\Favorites\Links\Интернет.url сразу же как увидел

остальные после Вашего замечания
что дальше? :?

Проблема все еще актуальна?

да
прицепилась зараза

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

я готов начать заново с подробной пошаговой инструкцией
если честно устал с гадостью бороться

Список установленных расширений для браузеров напишите

не понял задание

Гугл в помощь с запросом "Установленные расширения для браузеров"

[QUOTE=thyrex;1219261]Гугл в помощь с запросом "Установленные расширения для браузеров"[/QUOTE]
один скриншот почему то не влез
поэтому ссылка
[url]http://SSMaker.ru/96dc0ba0/[/url] мазила

и еще: Chrom я снес: потому как он больше всего бесил миллионом вкладок
достатчочно и тули инфу я предоставил?

supermegabest и bonanzadeals отключите и удалите. Если не будет что-то удаляться по вашей воле, пробуйте руками - так, например,: [url]https://support.mozilla.org/ru/kb/reshenie-problem-s-takimi-plaginami-kak-flash-ili-#w_ciukilii-lkuhilu-hacilcs[/url]

После удаления отпишитесь о состоянии здоровья машины.

[QUOTE=миднайт;1219287]supermegabest и bonanzadeals отключите и удалите. Если не будет что-то удаляться по вашей воле, пробуйте руками - так, например,: [URL]https://support.mozilla.org/ru/kb/reshenie-problem-s-takimi-plaginami-kak-flash-ili-#w_ciukilii-lkuhilu-hacilcs[/URL]

После удаления отпишитесь о состоянии здоровья машины.[/QUOTE]
Кроме рекомендованных Вами расширений, отключи и удалил, которые мне не представляют интереса и какой то помощи в опере и мазиле.
но! в мазиле supermegabest только отключился: удалить не получилось и по рекомендованной Вами ссылке.
В этой статье я нашел как ОТКЛЮЧИТЬ расширения и как УДАЛИТЬ ПЛАГИНЫ.
и так: после всего что получилось отключения-и-удаления и только отключения supermegabest: при запуске мазилы уже не ругалось сообщение: что 2info.net пытается стать по умолчанию, но зато стала потихому стартовать с [SIZE=2] 2info.net. Удаление: сброс по умолчанию, загружаться с пустой, [/SIZE]загружаться[SIZE=2] с панелью закладок-все эти изменения не повлияли на старт мазилы без 2info.net.[/SIZE]
[SIZE=2]Принял [/SIZE]решение[SIZE=2] снести мазилу.

Одного боюсь, что эта гадость где то сидит и подстерегает: когда я установлю снова Хром(например)

я закончил [/SIZE]:>

В свойствах ярлыка браузера еще мог прописаться этот сайт.

возможно
след раз обращу внимание и туда
в безопасном режиме (мне кажется) прописанное в ярлыке не срабатывает же?
не буду поднимать диспут
на сегодня все
завтра буду устанавливать хром.
в любом случае отпишусь.
всем спасибо.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

---------------
установил хром
пока ничего не всплывает и не атакует

посоветуйте, чтонить для профилактики
спасибо