При каждой попытке распаковать AVZ возникает проблема.

При каждой попытке распаковать ваш AVZ4 всплывает диалоговое окно с надписью "! C:\Users\Vova\Downloads\avz4 (6).zip: Архив повреждён или имеет неизвестный формат" . Что мне делать, подскажите пожалуйста. А в целом, на моем ноутбуке много рекламных вирусов, сильно "виснет" как браузер так и вся машина. При каждой загрузке браузера, первым открывается рекламный сайт. На каждом открытом сайте появляются рекламные блоки где их не должно быть. Часто при нажатии на какую либо часть сайта, открывается новое окно. Многие сайты загружаются "пустыми" и только при нескольких обновлений загружается полностью. Антивирус Avast пишет что все в порядке, а Emsisoft Anti-Malware нашел 26 вирусов, после попытки лечить или удалить, написал что требуется ручное удаление. Adblock Plus на каждом сайте блокирует от 10 до 50 реклам. После нескольких попыток запустить AVZ, попробовал запустить HijackThis, его лог во вложении. Заранее благодарен всем.

Уважаемый(ая) [B]Cezar Cabano[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ок, пока попробуем почистить лишние тулбары, а позже снова попытайтесь скачать AVZ. Скорее всего архив повреждается при скачивание. Кстати чем качаете? Случайно не Хромом?

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Спасибо за быстрый ответ. Да скачивал хромом, всегда пользуюсь им, другими не очень умею.

У Хрома паранойя и он считает AVZ вирусом. Пробуйте скачать другим браузером.

+ - [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

Удалил все. Пропала почти вся реклама, только АдБлок находит. Сейчас выполню все что написано про AVZ и пришлю вам.

[quote="Cezar Cabano;1160876"]Сейчас выполню все что написано про AVZ и пришлю вам.[/quote]
ждём, но продолжим уже завтра.

Доброго дня. Вроде выполнил все как положено. Браузер всеравно открывается с рекламного сайта.

1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

2)
Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys','');
DeleteFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys','32');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

После выполнения лога, появился экран смерти, я не успел записать ошибку.
MD5 карантина: 0443D1FD70C51386A0376E5037916B3A Если нужна ссылка будет примерно в 15:00 по Киеву.

[quote="Cezar Cabano;1161074"]Если нужна ссылка[/quote]
вот она [url]http://virusinfo.info/virusdetector/report.php?md5=0443D1FD70C51386A0376E5037916B3A[/url]
[url]http://virusinfo.info/showthread.php?t=166848[/url]

У вас два антивируса Microsoft Security Essentials и avast! Antivirus. Оставить надо только один, второй деинсталируйте.


Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk','');
QuarantineFile('C:\Users\Vova\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
QuarantineFile('C:\Users\Vova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
QuarantineFile('C:\Users\Vova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Скопируйте в [url=http://Dragokas.16mb.com/Safe/ClearLNK.zip]утилиту ClearLNK[/url] следующие ярлыки:
[CODE]C:\Users\Vova\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat --remote-debugging-port=9223]
C:\Users\Vova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files\Internet Explorer\iexplore.bat -extoff]
C:\Users\Vova\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat --remote-debugging-port=9223]
C:\Users\Vova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files\Internet Explorer\iexplore.bat -extoff]
C:\Users\Vova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.bat ][/CODE]

отпишитесь, что с проблемой.

Снес Avast.
Выполнил все.
Карантин:
Файл сохранён как 140919_124128_quarantine_541c24783c439.zip
Размер файла 6995
MD5 d47831eb2feded2219f037e00db8f8ed
ClearLNK пишет что были обработаны 3 ярлыка. Отчет не показывает.
Хром не работает. Пишет "Возможно он был перемещен, переименован или удален".
В опере всплывает реклама по углам.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Хром работает. Практически не виснет, но реклама по углам и и низу есть по прежнему, внутри страниц уже не появляется реклама.

Сделайте свежий лог CheckBrowserLnk

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

после этого снова проверьте проблему.

Осталась реклама(((

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Я вынужден отлучиться до завтрашнего дня (работа) ((( Заранее хочу сообщить что я вам безмерно благодарен, завтра отпишусь как и что, если вам не сложно.

[CODE]C:\Users\Public\Desktop\Google Chrome.lnk[/CODE] удалите этот ярлык и создайте новый вместо него.
Опишите подробней как проявляется (когда появляется) реклама.

При любой загрузке любого сайта, внизу страницы (в углах) и по середине возникает блок внутри которого рекламный банер или подобное. Тот что посередине (внизу страницы, якорь) ничего не отображает кроме "трастратинг", остальные блоки видны полностью. Сейчас сделаю скрин.
[url]http://cdn.joxi.ru/uploads/prod/2014/09/19/37c/a0c/ca91b388fd6039c560d268f57b0c21ab237aa12e.jpg[/url]
[url]http://cdn.joxi.ru/uploads/prod/2014/09/19/5cb/fcd/652a5c8072a552280a8d510eed94e63b0300c171.jpg[/url]
[url]http://cdn.joxi.ru/uploads/prod/2014/09/19/60e/cf5/de8c3e4b45d2cd7c6ee21a17101c63c930a30a8b.jpg[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Как удалить ярлык?

[quote="Cezar Cabano;1161159"]Как удалить ярлык?[/quote]
кнопкой Delete не вариант?

в браузере отключите все расширения и ещё раз проверьте проблему.

Спасибо агромнейшее!!! Буду всем вас советовать... Все теперь нормально, ничего не виснет, не вылазит реклама... Еще раз Спасибо!!!

Включайте по одному расширению и смотрите из-за какого проблема. Название проблемного напишите здесь.

В хроме вернулась реклама, стоит только эти 3 расширения:
Adblock Plus 1.8.5
Документы Google 0.7
Переводчик для Chrome 2 33.2
Включал по одному все было нормально, перезагрузил комп все снова появилось, и в Опере тоже, хоть ни одного расширения не включено(((

Документы гугол попробуйте удалить.

[url]http://cdn.joxi.ru/uploads/prod/2014/09/20/48a/886/ae7960ed9709a2d5cf0f25db61dc35dd013f0856.jpg[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Удалил документы гугл

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Все расширения выключены сейчас.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

http://cdn.joxi.ru/uploads/prod/2014/09/20/3ce/02e/87c25904b561b3db22da934eae117bbc82896ad7.jpg

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

http://cdn.joxi.ru/uploads/prod/2014/09/20/3c0/d9f/9a01f1736574ca5fc9934d7b1fe2d115d0e5df31.jpg

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Это примеры рекламы...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

C:\Windows\System32\Drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys - Руткиты не могут быть удалены автоматически. Пожалуйста, свяжитесь с экспертами в области удаления вредоносного ПО для удаления вручную

[quote="Cezar Cabano;1161413"]Руткиты не могут быть удалены автоматически. Пожалуйста, свяжитесь с экспертами в области удаления вредоносного ПО для удаления вручную[/quote]
я запутался это чей ответ?

+ Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Custom Scan[/b]" ("[B]Пользовательское сканирование[/B]"), нажмите "[b]Scan Now[/b]" ("[B]Сканировать сейчас[/B]"), отметьте все диски. В выпадающих списках PUP и PUM выберите "[b]Warn user about detections[/b]" ("[B]Предупредить пользователя об обнаружении[/B]"). Нажмите нажмите "[b]Start Scan[/b]" ("[B]Запуск проверки[/B]"). После сканирования нажмите [b]Export Log[/b], сохраните в формате txt и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2014-04-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL][/URL].

Это ответ Emsisoft Anti-Malware.
Сейчас выполню все что вы описали.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Почему то он сам распаковался и сам запустил сканирование, я лишь успел отказаться от пробного периода.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ничего не удалял, он ждет действий

ClearThink - знакомо? используете?

Сейчас не использую

Тогда деинсталируйте эту программу, а потом удалите в MBAM всё найденное.
отпишитесь, что с проблемой?

Деинсталировал. Удалил все в МВАМ. Перезагрузился- порядок. Только вот, вчера при выключенном расширении гугл-переводчик он все равно предлагал перевести страницы. Сегодня уже не предлагает, его следует тоже удалить? Касательно рекламы ничего уже не всплывает и не "рвет" страницы. Нужно еще выполнить какието действия?

[quote="Cezar Cabano;1161731"]расширении гугл-переводчик он все равно предлагал перевести страницы. Сегодня уже не предлагает, его следует тоже удалить?[/quote]
лучше удалить.

+ деинсталируйте MBAM

+ Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Ошибка скрипта: ";" expected позиция [68:1]
Позже появилась что скрип выполнен без ошибок.
При повторной попытке все происходит также, блокнот не открывается.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Похоже это он.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сорри, не то. Этот загружаю и такая же ошибка вобщем.

Пробуйте так:

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Всеравно ошибка.

ScanVuln.txt скачайте другим браузером (на другом компьютере) и так выполняйте.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]