Самооткрывающиеся окна в браузере с рекламными сайтами.

Printable View

18.10.2014, 08:36
Smith Billy

Вложений: 2

Самооткрывающиеся окна в браузере с рекламными сайтами.

В google chrome и internet explorer самозагружающиеся страницы.
18.10.2014, 08:38
Info_bot

Уважаемый(ая) [B]Smith Billy[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.10.2014, 11:16
regist

Здравствуйте!

Baidu - деинсталируйте.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Виталик\AppData\Local\Microsoft\Windows\system.vbs','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Steam\Reversed\steam.exe','');
QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe','');
DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5','32');
DeleteFile('C:\Users\Виталик\AppData\Local\Microsoft\Windows\system.vbs','32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','32');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])[LIST]

[*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

- сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL]
19.10.2014, 05:33
Smith Billy

Вложений: 3

Здравствуйте!
Выполнил.
19.10.2014, 11:07
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Steam\Reversed\steam.exe','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Skype.lnk','');
QuarantineFile('C:\launcher.bat','');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','32');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','32');
DeleteFile('C:\Users\Виталик\appdata\roaming\steam\reversed\steam.exe','32');
DeleteFile('C:\launcher.bat','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

Baidu - деинсталируйте.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки:
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk
C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk
C:\Users\Public\Desktop\Skype.lnk[/CODE]

отчёт о работе прикрепите.
19.10.2014, 14:11
Smith Billy

Вложений: 3

Доброго времени суток! Реклама перестала появляться! Спасибо!
19.10.2014, 14:33
regist

[quote="regist;1175585"]Baidu - деинсталируйте.[/quote]
вот это не сделали.

+ [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
21.10.2014, 11:17
Smith Billy

Вложений: 1

Здравствуйте!
Извините но я не могу найти Baidu. Не могу найти папки и файлы.
Образ сделал.
21.10.2014, 12:22
regist

Список расширений браузера назовите.
21.10.2014, 13:21
Smith Billy

Adblock Super
Ghostery
21.10.2014, 14:12
mrak74

+ При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]
21.10.2014, 15:04
Smith Billy

Вложений: 1

Здравствуйте!
Выполнил..
21.10.2014, 15:41
regist

[quote="Smith Billy;1176760"]Adblock Super
Ghostery[/quote]
попробуйте их отключить и проверить проблему.
22.10.2014, 00:58
Smith Billy

[QUOTE=regist;1176838]попробуйте их отключить и проверить проблему.[/QUOTE]
Здравствуйте!
Выполнил, пока все нормально.
Только не могу понять куда спрятались файлы от Baidu. И где искать эту гадость.
22.10.2014, 01:21
regist

[quote="regist;1175010"]Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.Прикрепите отчет к своему следующему сообщению.[/quote]
этот лог мы дождёмся?

+ Пробуйте включить только Adblock Super и снова проверьте проблему.
05.11.2014, 09:16
Smith Billy

Вложений: 4

Здравствуйте!
Сделал лог AdwCleaner

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сделал скрипт AVZ
Лог HijackThis
Может поможет?
05.11.2014, 12:02
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_604\s_inst.exe', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_606\s_inst.exe', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_607\s_inst.exe', '');
DeleteFile('C:\Windows\Tasks\newSI_604.job','32');
DeleteFile('C:\Windows\Tasks\newSI_606.job','32');
DeleteFile('C:\Windows\Tasks\newSI_607.job','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_604','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_606','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_607','32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_604\s_inst.exe','32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_606\s_inst.exe','32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_607\s_inst.exe','32');
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_604\', '*', true);
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_606\', '*', true);
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_607\', '*', true);
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_604\');
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_606\');
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_607\');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].
09.11.2014, 22:57
Smith Billy

Вложений: 4

Здравствуйте!
10.11.2014, 09:45
regist

[b]Smith Billy[/b], перечитайте внимательно как делать лог MBAM. И ту версию, что у вас сейчас установлена удалите и поставьте ту на которую я дал ссылку.

+ - сделайте лог [URL="http://u.to/Bn9oCQ"]CheckBrowserLnk[/URL]

+
Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('C:\Users\Виталик\AppData\Roaming\newSI_604\', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Виталик\AppData\Roaming\newSI_606\', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Виталик\AppData\Roaming\newSI_607\', '*', true, '', 0 , 0);
QuarantineFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_604\s_inst.exe', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_606\s_inst.exe', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_607\s_inst.exe', '');
DeleteFile('C:\Windows\Tasks\newSI_604.job', '32');
DeleteFile('C:\Windows\Tasks\newSI_606.job', '32');
DeleteFile('C:\Windows\Tasks\newSI_607.job', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_604', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_606', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_607', '32');
DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat', '32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_604\s_inst.exe', '32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_606\s_inst.exe', '32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_607\s_inst.exe', '32');
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_604\', '*', true);
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_606\', '*', true);
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_607\', '*', true);
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_604\');
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_606\');
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_607\');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
10.11.2014, 11:35
Smith Billy

Вложений: 4

Здравствуйте! Сделал, что смог!
Загрузил с вашей ссылки MBAM и получил тот же результат. Возможно я бестолковый!
Если поможет информация о ярлыке браузера:
[COLOR="#FF0000"]"C:\Program Files\Google\Chrome\Application\chrome.exe.bat" "http://1kanal.org/?src=hp1"
"C:\Program Files\Internet Explorer\iexplore.exe.bat" "http://1kanal.org/?src=hp1"[/COLOR]
Пытаюсь стереть лишнее и не получается.
10.11.2014, 12:25
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('C:\Users\Виталик\AppData\Roaming\newSI_604\', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Виталик\AppData\Roaming\newSI_606\', '*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Виталик\AppData\Roaming\newSI_607\', '*', true, '', 0 , 0);
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_604\s_inst.exe', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_606\s_inst.exe', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\newSI_607\s_inst.exe', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\Виталик\Desktop\Google Chrome.lnk', '');
QuarantineFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat', '');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.exe.bat', '');
DeleteFile('C:\Windows\Tasks\newSI_604.job', '32');
DeleteFile('C:\Windows\Tasks\newSI_606.job', '32');
DeleteFile('C:\Windows\Tasks\newSI_607.job', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_604', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_606', '32');
DeleteFile('C:\Windows\system32\Tasks\newSI_607', '32');
DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat', '32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_604\s_inst.exe', '32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_606\s_inst.exe', '32');
DeleteFile('C:\Users\Виталик\AppData\Roaming\newSI_607\s_inst.exe', '32');
DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat', '');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.exe.bat', '');
DeleteFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Games Browser.lnk');
DeleteFile('C:\Users\Виталик\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Update.lnk');
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_604\', '*', true);
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_606\', '*', true);
DeleteFileMask('C:\Users\Виталик\AppData\Roaming\newSI_607\', '*', true);
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_604\');
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_606\');
DeleteDirectory('C:\Users\Виталик\AppData\Roaming\newSI_607\');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Перетащите лог CheckBrowserLnk.log на [url=hhttp://u.to/R25oCQ]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[quote="Smith Billy;1185962"]Загрузил с вашей ссылки MBAM и получил тот же результат. Возможно я бестолковый![/quote]повторю ещё раз удалите новую версию MBAM, скачайте по моей ссылке. Установите, во время обновления баз [U]откажитесь от обновления версии[/U]. Лог сканирования MBAM со свежими базами прикрепите.

И AVZ вы запускали от имени админа?
10.11.2014, 13:04
Smith Billy

Здравствуйте
ваш вопрос:И AVZ вы запускали от имени админа?
Да.Я все запускаю от имени админа!
10.11.2014, 14:17
regist

жду новые логи.
12.11.2014, 09:14
Smith Billy

Вложений: 1

Здравствуйте!
Удалил старые ярлыки и наступило счастье:)
Просканировал используя Malwarebytes' Anti-Malware
Спасибо за помощь!
12.11.2014, 11:33
regist

опять не тот лог :(
12.11.2014, 11:43
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]46[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\виталик\appdata\roaming\steam\reversed\steam.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.xhd[/B] ( DrWEB: Trojan.BtcMine.599, BitDefender: Trojan.Generic.11950461 )[/LIST][/LIST]