помогите!!! небольшая проблема

[B]Здравствуйте!У меня проблема небольшая!!

[B]Всплывающие ОКНА. Реклама! Вирус!:( и плюс на рабочем столе висит какая хрень с рекламой. Никак убрать.

Adoblock не помогает а антивирус сканер тоже не ловит!!!

Как избавиться? Заранее спасибо![/B][/B]

Уважаемый(ая) [B]Moлния[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('D:\Documents and Settings\Admin\Local Settings\Application Data\wincheck\wincheck.exe','');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.xoferif.bat','');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.rehcnual.bat','');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.emorhc.bat','');
DeleteService('servervo');
SetServiceStart('serversu', 4);
DeleteService('serversu');
SetServiceStart('serverca', 4);
DeleteService('serverca');
SetServiceStart('BlockAndSurf', 4);
DeleteService('BlockAndSurf');
QuarantineFile('D:\Program Files\Google\Chrome\Application\40.0.2214.93\PepperFlash\pepflashplayer.dll','');
QuarantineFile('D:\Program Files\ver2BlockAndSurf\b5sH186.dll','');
TerminateProcessByName('d:\program files\ver2blockandsurf\v9o.exe');
QuarantineFile('d:\program files\ver2blockandsurf\v9o.exe','');
TerminateProcessByName('d:\documents and settings\admin\local settings\application data\gmsd_ru_103\upgmsd_ru_103.exe');
QuarantineFile('d:\documents and settings\admin\local settings\application data\gmsd_ru_103\upgmsd_ru_103.exe','');
TerminateProcessByName('d:\documents and settings\admin\local settings\application data\microsoft\windows\toolbar.exe');
QuarantineFile('d:\documents and settings\admin\local settings\application data\microsoft\windows\toolbar.exe','');
TerminateProcessByName('d:\documents and settings\admin\application data\softwareupdater\susrv.exe');
QuarantineFile('d:\documents and settings\admin\application data\softwareupdater\susrv.exe','');
TerminateProcessByName('d:\program files\ver2blockandsurf\j6blockandsurfr79.exe');
QuarantineFile('d:\program files\ver2blockandsurf\j6blockandsurfr79.exe','');
TerminateProcessByName('d:\program files\gmsd_ru_103\gmsd_ru_103.exe');
QuarantineFile('d:\program files\gmsd_ru_103\gmsd_ru_103.exe','');
TerminateProcessByName('d:\documents and settings\admin\local settings\application data\convertad\casrv.exe');
QuarantineFile('d:\documents and settings\admin\local settings\application data\convertad\casrv.exe','');
TerminateProcessByName('d:\program files\ver2blockandsurf\b5sh186.exe');
QuarantineFile('d:\program files\ver2blockandsurf\b5sh186.exe','');
DeleteFile('d:\program files\ver2blockandsurf\b5sh186.exe','32');
DeleteFile('d:\documents and settings\admin\local settings\application data\convertad\casrv.exe','32');
DeleteFile('d:\program files\gmsd_ru_103\gmsd_ru_103.exe','32');
DeleteFile('d:\program files\ver2blockandsurf\j6blockandsurfr79.exe','32');
DeleteFile('d:\documents and settings\admin\application data\softwareupdater\susrv.exe','32');
DeleteFile('d:\documents and settings\admin\local settings\application data\microsoft\windows\toolbar.exe','32');
DeleteFile('d:\documents and settings\admin\local settings\application data\gmsd_ru_103\upgmsd_ru_103.exe','32');
DeleteFile('d:\program files\ver2blockandsurf\v9o.exe','32');
DeleteFile('D:\Program Files\ver2BlockAndSurf\b5sH186.dll','32');
DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.emorhc.bat','32');
DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','32');
DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.rehcnual.bat','32');
DeleteFile('D:\Documents and Settings\Admin\Application Data\Browsers\exe.xoferif.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_ru_103.exe');
DeleteFile('D:\Documents and Settings\Admin\Local Settings\Application Data\wincheck\wincheck.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_103');
DeleteFile('D:\WINDOWS\Tasks\APSnotifierPP1.job','32');
DeleteFile('D:\WINDOWS\Tasks\APSnotifierPP2.job','32');
DeleteFile('D:\WINDOWS\Tasks\APSnotifierPP3.job','32');
DeleteFile('D:\WINDOWS\Tasks\BlockAndSurf Update.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Прости! Приложение 1. Поиск файлов при помощи AVZ. я уже сделал.
а Приложение 2. Как прислать запрошенные файлы. Как?
[URL=http://www.radikal.ru][IMG]http://s017.radikal.ru/i433/1501/91/ec2e5599c880.jpg[/IMG][/URL]

Я не понимаю :(

Делайте все остальное

Как найти приклеить файл?Прошу прощения. У меня нет опыта.

А как тогда прикрепили в первом сообщении? :)
Кнопку Расширенный режим используйте

Уже есть

Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[9f29f7054a3f4de93174e1c24abbaa56]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[bf09ea12a1e8d95debbb52517c8923dd]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[1aaed3296e1b3afcadf79a09c63f7e82]

Trojan.Dropped, D:\WINDOWS\system32\hidcon.exe, , [1dab718b810813231a4b0b2554ae7987],[/CODE]

[QUOTE=thyrex;1221151]Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[9f29f7054a3f4de93174e1c24abbaa56]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[bf09ea12a1e8d95debbb52517c8923dd]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[1aaed3296e1b3afcadf79a09c63f7e82]

Trojan.Dropped, D:\WINDOWS\system32\hidcon.exe, , [1dab718b810813231a4b0b2554ae7987],[/CODE][/QUOTE]

Еще прощу прощения!!! Как сделать? Я не силен по комп :(

Запустить сканирование заново и дождаться его окончания

[QUOTE=thyrex;1221184]Запустить сканирование заново и дождаться его окончания[/QUOTE]

Надо удалить? Но там англ яз. Как правильно сделать? Пожалуйста. Заранее спасибо

Неужели по английскому написанию Quarantine непонятно, что это такое? Тем более программа позволяет и на русский язык переключиться

[b]thyrex[/b], не помогло!!! по прежнему Всплывающие ОКНА. Реклама! :( Как убрать?

Список установленных расширений для браузеров напишите

Сделано!

Отключите все и проверьте наличие проблемы

[QUOTE=thyrex;1221600]Отключите все и проверьте наличие проблемы[/QUOTE]

Отключил все. Окно с рекламой исчезли. А остальные вирусов есть?

Теперь включайте по одному, виновника отловите - удалите. А имя запомните и нам сообщите

[b]thyrex[/b], привет! Вчера обновил браузер google chrome. Вот появилась проблема. Как исправить? Заранее спасибо:(

Не думаю, что виноваты вирусы. Проверяйте настройки браузера