Рекламные банеры и всплывающие окна

Printable View

06.02.2016, 13:04
Plate

Рекламные банеры и всплывающие окна

Сын лазил по игровым сайтам и нацеплял кучу вирусов и всплывающие окна не дают работать в браузерах. Сильно тормозит. Помогите очистить комп. Спасибо. Вложения внизу. Файл virusinfo_syscure.zip не могу загрузить пишет ошибка превысил размер форума. Но для виндовс7 вроде бы он не нужен? Не могу очистить память. Сильно тормозит и вообще удалось загрузить даже эти 2 файла с 10 раза. Прошу помогите, комп просто тупит нереально((
06.02.2016, 13:05
Info_bot

Уважаемый(ая) [B]Plate[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.02.2016, 13:35
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
StopService('ginoquci');
QuarantineFileF('c:\program files (x86)\gmsd_re_005010153', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\gmsd_re_005010155', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\gmsd_re_005010159', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\acer\appdata\local\systemdir', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsxF68.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj9354.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj2E6D.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsrB745.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsfF305.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz6E64.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz36B4.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsl6FFD.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsg2B1E.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj18C9.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsv4838.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsiF088.tmp', '');
QuarantineFile('C:\Users\Acer\AppData\Local\Temp\nsy8B3.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsa62A2.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsk2649.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsk913D.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsi64C.tmp', '');
QuarantineFile('C:\Users\Acer\AppData\Local\51D25470-1446218189-1320-0405-202021000000\qnsb1F41.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsi6363.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsc4C03.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knspBAE1.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knskF79B.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsh198.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz9661.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsdF384.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knssE1D6.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsvE9EF.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsiC1D3.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knst18AF.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsb62B8.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knscD3E6.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knskD2FA.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsl69E5.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsw882C.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsl855.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knssC9E8.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsr9E27.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knssFAC.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knse5D38.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz615F.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsn2C5D.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsx26BC.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj16CA.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsmF2A7.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsrD9DF.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsdBCD2.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsn1322.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsdF8CD.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knseB20D.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knse5EB.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knstDE5.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knse126A.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsf4555.tmp', '');
QuarantineFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsrAFA6.tmp', '');
QuarantineFile('C:\Program Files (x86)\gmsd_re_005010153\gmsd_re_005010153.exe', '');
QuarantineFile('C:\Program Files (x86)\gmsd_re_005010155\gmsd_re_005010155.exe', '');
QuarantineFile('C:\Program Files (x86)\gmsd_re_005010159\gmsd_re_005010159.exe', '');
QuarantineFile('C:\Users\Acer\AppData\Roaming\Browsers\exe.resworb.bat', '');
QuarantineFile('C:\Users\Acer\AppData\Roaming\Browsers\exe.atemok.bat', '');
QuarantineFile('C:\Users\Acer\AppData\Roaming\jPv2VvTV.exe', '');
QuarantineFile('C:\Users\Acer\AppData\Roaming\MN5C2AKtEuZ7jr3P.exe', '');
QuarantineFile('C:\Users\Acer\AppData\Roaming\w26Lg1Fb.exe', '');
QuarantineFile('C:\Users\Acer\AppData\Roaming\ZbujkFeaBKMlMgZL5CfQ8iTS.exe', '');
QuarantineFile('C:\Users\Acer\AppData\Local\SystemDir\nethost.exe', '');
DeleteFile('C:\Windows\Tasks\jPv2VvTV.job', '64');
DeleteFile('C:\Windows\Tasks\MN5C2AKtEuZ7jr3P.job', '64');
DeleteFile('C:\Windows\Tasks\w26Lg1Fb.job', '64');
DeleteFile('C:\Windows\Tasks\ZbujkFeaBKMlMgZL5CfQ8iTS.job', '64');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsxF68.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj9354.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj2E6D.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsrB745.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsfF305.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz6E64.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz36B4.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsl6FFD.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsg2B1E.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj18C9.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsv4838.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsiF088.tmp', '32');
DeleteFile('C:\Users\Acer\AppData\Local\Temp\nsy8B3.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsa62A2.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsk2649.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsk913D.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsi64C.tmp', '32');
DeleteFile('C:\Users\Acer\AppData\Local\51D25470-1446218189-1320-0405-202021000000\qnsb1F41.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsi6363.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsc4C03.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knspBAE1.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knskF79B.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsh198.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz9661.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsdF384.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knssE1D6.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsvE9EF.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsiC1D3.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knst18AF.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsb62B8.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knscD3E6.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knskD2FA.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsl69E5.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsw882C.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsl855.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knssC9E8.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsr9E27.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knssFAC.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knse5D38.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsz615F.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsn2C5D.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsx26BC.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsj16CA.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsmF2A7.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsrD9DF.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsdBCD2.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsn1322.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsdF8CD.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knseB20D.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knse5EB.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knstDE5.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knse126A.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsf4555.tmp', '32');
DeleteFile('C:\Program Files (x86)\51D25470-1438263551-1320-0405-202021000000\knsrAFA6.tmp', '32');
DeleteFile('C:\Program Files (x86)\gmsd_re_005010153\gmsd_re_005010153.exe', '32');
DeleteFile('C:\Program Files (x86)\gmsd_re_005010155\gmsd_re_005010155.exe', '32');
DeleteFile('C:\Program Files (x86)\gmsd_re_005010159\gmsd_re_005010159.exe', '32');
DeleteFile('C:\Users\Acer\AppData\Roaming\Browsers\exe.resworb.bat', '32');
DeleteFile('C:\Users\Acer\AppData\Roaming\Browsers\exe.atemok.bat', '32');
DeleteFile('C:\Users\Acer\AppData\Roaming\jPv2VvTV.exe', '32');
DeleteFile('C:\Users\Acer\AppData\Roaming\MN5C2AKtEuZ7jr3P.exe', '32');
DeleteFile('C:\Users\Acer\AppData\Roaming\w26Lg1Fb.exe', '32');
DeleteFile('C:\Users\Acer\AppData\Roaming\ZbujkFeaBKMlMgZL5CfQ8iTS.exe', '32');
DeleteFile('C:\Users\Acer\AppData\Local\SystemDir\nethost.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "jPv2VvTV" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "MN5C2AKtEuZ7jr3P" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "w26Lg1Fb" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ZbujkFeaBKMlMgZL5CfQ8iTS" /F', 0, 15000, true);
DeleteService('begujuqe');
DeleteService('bekumyxy');
DeleteService('bidusuty');
DeleteService('birygeme');
DeleteService('dikinoce');
DeleteService('dogimofy');
DeleteService('fehozuqy');
DeleteService('fifopysi');
DeleteService('foqoqege');
DeleteService('fymitipi');
DeleteService('fyreqoxi');
DeleteService('gegiwute');
DeleteService('ginoquci');
DeleteService('gojucysu');
DeleteService('hegozolu');
DeleteService('heleqyky');
DeleteService('hetefezi');
DeleteService('hidekoqe');
DeleteService('higumefe');
DeleteService('hucesuxo');
DeleteService('hyqugyjo');
DeleteService('kiwokyju');
DeleteService('kucypyvu');
DeleteService('ledivyko');
DeleteService('lekiviru');
DeleteService('lesuvizo');
DeleteService('lofuweki');
DeleteService('lokuzewe');
DeleteService('losozixo');
DeleteService('lumusute');
DeleteService('lytyvuwe');
DeleteService('nehesiru');
DeleteService('nibymowi');
DeleteService('nujenody');
DeleteService('nykivobu');
DeleteService('pedufoqo');
DeleteService('piqokezy');
DeleteService('pyhexiji');
DeleteService('pynifuwe');
DeleteService('qixycibo');
DeleteService('qyzemidi');
DeleteService('revitoqu');
DeleteService('sowimocu');
DeleteService('teguqesy');
DeleteService('tohebuhy');
DeleteService('tukymedo');
DeleteService('tylucywe');
DeleteService('wilowymi');
DeleteService('wojokuso');
DeleteService('zekijefe');
DeleteService('zijikige');
DeleteService('zipojune');
DeleteService('zizygyno');
DeleteService('zudyqije');
DeleteFileMask('c:\program files (x86)\gmsd_re_005010153', '*', true);
DeleteFileMask('c:\program files (x86)\gmsd_re_005010155', '*', true);
DeleteFileMask('c:\program files (x86)\gmsd_re_005010159', '*', true);
DeleteFileMask('c:\users\acer\appdata\local\systemdir', '*', true);
DeleteDirectory('c:\program files (x86)\gmsd_re_005010153');
DeleteDirectory('c:\program files (x86)\gmsd_re_005010155');
DeleteDirectory('c:\program files (x86)\gmsd_re_005010159');
DeleteDirectory('c:\users\acer\appdata\local\systemdir');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_re_005010153');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_re_005010155');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_re_005010159');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tktbuivyff');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
07.02.2016, 00:59
Plate

Всё сделал, но как не пытался не загружается файл virusinfo_auto_имя_вашего_ПК.zip (моё название virusinfo_auto_I7.zip) получалась в итоге ошибка:
VirusInfo
Ошибка
К сожалению, во время загрузки карантина произошла ошибка.
Описание ошибки: Cбой при загрузке файла. Рекомендуется повторить попытку загрузки.
Код ошибки: 1 (1)
Назад
Пробовал разными браузерами, результат один и то же - идёт процесс загрузки, а потом ничего не происходит, браузер висит или просто пустая страница или вот такое сообщение что ошибка.
Остальное сделал: скрипт выполнил, Файл quarantine.zip тоже после загрузки результат ничего не пишет, пустота на экране. Такое впечатление что на вирус инфо переполнен аплоуд, не грузит ничего.
Охота ещё удалить этот Amigo, он везде висит в процессах и его очень много.
07.02.2016, 10:13
regist

[quote="Plate;1356456"]Всё сделал, но как не пытался не загружается файл virusinfo_auto_имя_вашего_ПК.zip (моё название virusinfo_auto_I7.zip)[/quote]
закачайте его на любой файлообменник, не требующий ввода капчи (например: [url=http://rghost.ru/]RGhost[/url], [url=http://www.zippyshare.com/]Zippyshare[/url], [url=http://my-files.ru/]My-Files.RU[/url] или [url=http://webfile.ru/]WebFile[/url]) ссылку на скачивание пришлите в ЛС.
[quote="Plate;1356456"]Охота ещё удалить этот Amigo, он везде висит в процессах и его очень много.[/quote]
Деинсталировать через установку и удаление программ не получается?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
07.02.2016, 11:17
Plate

Закачал на аплоуд [COLOR="#FF0000"]удалено[/COLOR]
Переслал ссылки в ЛС
07.02.2016, 11:54
regist

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
07.02.2016, 13:32
Plate

Нажал "Очистить" и поймал синий экран смерти, комп создал ДАМП и перегрузился. В безопасном режиме удалось удалить эти файлы, но потом сделал сканирование и два файла в обычном режиме всё же висят, поэтому прикрепляю сканирование в обычном режиме, но после удаления в безопасном. Висят какие-то странные файлы код:

[CODE]Файл Найдено : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_papbadoldddalgcjcicnikcfenodpghp_0
Файл Найдено : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
[/CODE]
07.02.2016, 15:11
regist

Search people on Zaba - удалите это расширение из Хрома, потом сделайте свежий лог.
07.02.2016, 18:29
Plate

Удалил все расширения в Хроме. Мозила не запускается пишет: "Ошибка при чтении файла настроек. Обратитесь к системному администратору". Удалял и снова скачивал мозилу, но ошибка одна и та же((
07.02.2016, 18:41
regist

1) папки
[CODE]C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\
C:\AdwCleaner\Quarantine\:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\[/CODE]
Заархивируйте, загрузите на обменник и пришлите в ЛС.

2) [quote="Plate;1356620"]Удалял и снова скачивал мозилу, но ошибка одна и та же(([/quote]Снова удалите мозилу, а потом вручную удалите папку
[CODE]C:\Users\Acer\AppData\Roaming\Mozilla\[/CODE]
После этого попробуйте снова поставить и проверьте проблему.
07.02.2016, 18:44
Plate

ОК, логи выложил только что в сообщении выше пост #10
07.02.2016, 18:54
regist

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
07.02.2016, 19:11
Plate

в вашей ссылке яндекс пишет вирус и не даёт скачивать. Я скачал на сервере официальном но при установке синий экран смерти с непонятными надписями и дамп 0-100%
Мозила не ставится всё равно даже с удалением папки и перезагрузки, надо версию другую может под 64 (86)
В принципе, проблем уже меньше, но может FRST64 попробовать?
07.02.2016, 19:39
regist

[quote="Plate;1356629"]но при установке синий экран смерти с непонятными надписями и дамп 0-100%[/quote]
Попробуйте из безопасного режима запустить.
07.02.2016, 19:47
Plate

пробовал в безопасном режиме, но оно всё равно не реагирует. запускаю, а потом выскакивает окно, нажимаю "Запустить" и после этого окно закрывается и ничего дальше не происходит (от имени админа вообще даже окно не появляется)
Что дальше делать? Давайте погоняем вирусов ещё какой-то очищалькой, я уже почти всё снёс, осталось немного. А мозилу я другую версию потом поставлю и всё((
07.02.2016, 20:40
regist

[quote="Plate;1356639"]пробовал в безопасном режиме, но оно всё равно не реагирует. запускаю, а потом выскакивает окно, нажимаю "Запустить" и после этого окно закрывается и ничего дальше не происходит (от имени админа вообще даже окно не появляется)[/quote]
странно это.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
10.02.2016, 08:35
Plate

Google в поисковике висит маленькая надпись на появляющемся куске в начале Ads by Boby Lyrics
Это сам Гугл определил что у меня вирус со всплывающими окнами и встраиваемый кусок с рекламой. Описание нашёл в инете. Как лечить самостоятельно не хочу, жду от вас советов)) Свежие логи внизу
[CODE]Ads by Boby Lyrics : Краткое введение

Ads by Boby Lyrics является одним из видов вредоносного кусок кода программируется с возможностями угон компьютерных систем с уязвимостей. Он оставляет свои отпечатки на программы, файлы данных, загрузочный сектор жесткого диска ; простыми словами он заражает все это для того, чтобы расти и распространяться внутрь компьютера . Это может интегрироваться с программами или приложениями и входит внутрь вашей машине тихо . Она может распространяться с одного ПК на другой, если он подключен через некоторое сети.

Страшный исполняемая программа , которая опирается на ресурсы компьютера , чтобы выжить и выполнить все свои операции, включая прерывая нормальную обработку компьютера и работает. Ads by Boby Lyrics в основном предназначена для систем Windows, и глаза на ваших личных данных , включая ваших финансовых информаций , регистрационные данные и т.д. Она собирает все эти , используя различные методы, такие как Watchdog , запутывания и даже больше. Эта инфекция даже соблазняет пользователей Интернета и показать себя , как это подлинное программное обеспечение , которое может быть очень полезным для вашей машины и пользователя привлекать его легко и манит их покупать лицензионную версию , предоставляя свою информацию на веб-сайте фишинг . Оно может принести другие вирусы , такие как шпионское ПО, вредоносных программ , вымогателей через открытые задние двери .
[/CODE]
10.02.2016, 10:38
regist

[CODE]top8844.com?oem=mbtkv6&uid=Z1E2NMNG_ST2000DM001-1CH164&tm=1443754719[/CODE]этот сайт вам знаком?

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ содержимое папки
[CODE] c:\users\acer\appdata\roaming\gemware\[/CODE] вам знакомо?

+ программа patriot server знакома?
10.02.2016, 12:18
Plate

нет, не знакомо, всё сносить, всё удалять, там видно что это игра какая-то, нечего сыну лазить по игровым сайтам
Вирусы постоянно появляются, как в описании выше:
"Ads by Boby Lyrics может принести другие вирусы , такие как шпионское ПО, вредоносных программ , рекламные Баннеры."
Короче пока мы не выкосим этот Ads by Boby Lyrics вирусы будут постоянно добавляться
10.02.2016, 19:31
regist

Пока просто в карантин возьму, посмотрим поближе.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('c:\users\acer\appdata\roaming\gemware\node-webkit.exe', '');
QuarantineFile('C:\Program Files (x86)\Patriot Server\vsrvevents.DLL', '');
QuarantineFile('C:\Program Files (x86)\Patriot Server\vsrvodetect.DLL', '');
QuarantineFile('c:\program files (x86)\patriot server\vserver.exe', '');
QuarantineFileF('c:\users\acer\appdata\roaming\gemware\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteRepair(3);
ExecuteRepair(4);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

+
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
12.02.2016, 00:05
Plate

Vserver.exe это система видеонаблюдения Патриот, файлы в её папке DLL ещё 2009 и 2012 г. Это не вирус!
Остальное прислал
12.02.2016, 10:54
regist

Что с проблемой?

Если осталась, то попробуйте переименовать файл
[CODE]c:\users\acer\appdata\roaming\gemware\node-webkit.exe[/CODE]
и снова понаблюдать за проблемой.
12.02.2016, 11:39
Plate

Переименовал в безопасном режиме, а потом изменил расширение на *txt [COLOR=#555555]ккк.exe[/COLOR]
В Хроме выскакивает окно [CODE][COLOR=#000000][FONT=Segoe UI]Как отремонтировать Windows 7[/FONT][/COLOR][COLOR=#000000][FONT=Segoe UI][B]Проблема:[/B] Если Ваша система заражена вирусами, шпионскими, или вредоносными программами, это необходимо исправить. Запатентованная технология Reimage является единственной программой в своем роде, которая может компенсировать ущерб, причиненный операционной системе. Этот процесс отменяет необходимость переустановки системы.
[B]Решение:[/B] Сканирование, диагностика и ремонт любого повреждения, причиненного Вашему ПК, с помощью мощной технологии, которая не просто исправляет операционную систему Windows, а также заменяет уже поврежденные файлы на исправные из нашей базы данных.
[/FONT][/COLOR]
[COLOR=#000000][FONT=Segoe UI][URL="http://cdnrep.reimage.com/"]Скачать инструмент для ремонта Windows 7[/URL][/FONT][/COLOR]
[/CODE]
Естественно что это вирусные ссылки, нельзя их открывать
А также в поисковике google встраивается часть не родная в начале с ссылками на какие-то странные ресурсы и надпись [COLOR=#AAAAAA][FONT=arial]Ads by Lyrics[/FONT][/COLOR]
Вот эта везде есть в Хроме [B]Ads by Lyrics[/B]
12.02.2016, 15:21
regist

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
13.02.2016, 00:25
Plate

Нет, проблем в Опере нет, я скачал [URL="http://www.opera.com/ru/computer/windows"]полную версию[/URL].
В Мозиле тоже нет, только мозила у меня установилась [URL="https://mozilla-russia.org/products/firefox/history.html"]русская ночная сборка[/URL], там синенький значёк - [B][COLOR="#0000CD"]Developer Edition[/COLOR][/B] 64 bit.
Проблема только в Хроме. Можно его снести и не жалеть, а то только заразы цепляет, как полностью удалить хром и вместе с ним заразу которая там выскакивает?
13.02.2016, 10:10
regist

[quote="Plate;1358005"]Опере нет, я скачал полную версию.[/quote]
это уже не Опера а Хромоног, от Оперы там только название и иконка :(, а сейчас и это продали китайцам. Но главное, что в ней проблем нет.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
13.02.2016, 14:05
Plate

Есть!
13.02.2016, 15:08
regist

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
HKU\S-1-5-21-2767043735-2799654105-3416073425-1000\...\MountPoints2: {2edb6bf6-0b3d-11e4-b5e0-7054d251b98b} - J:\start.exe
HKU\S-1-5-21-2767043735-2799654105-3416073425-1000\...\MountPoints2: {2edb6bf9-0b3d-11e4-b5e0-7054d251b98b} - I:\setup.exe
HKU\S-1-5-21-2767043735-2799654105-3416073425-1000\...\MountPoints2: {543de832-6d72-11e4-9747-7054d251b98b} - G:\AutoRun.exe
HKU\S-1-5-21-2767043735-2799654105-3416073425-1000\...\MountPoints2: {94c6f3a2-8ed8-11e4-a26f-7054d251b98b} - H:\start.exe
HKU\S-1-5-21-2767043735-2799654105-3416073425-1000\...\MountPoints2: {d5bf0895-0b3b-11e4-b640-7054d251b98b} - G:\start.exe
Startup: C:\Users\Acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OrbitumUpdate.lnk [2015-11-29]
ShortcutTarget: OrbitumUpdate.lnk -> (No File)
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKU\S-1-5-21-2767043735-2799654105-3416073425-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.top8844.com?oem=mbtkv6&uid=Z1E2NMNG_ST2000DM001-1CH164&tm=1443754719
SearchScopes: HKU\S-1-5-21-2767043735-2799654105-3416073425-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
SearchScopes: HKU\S-1-5-21-2767043735-2799654105-3416073425-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [No File]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-11-01] <==== ATTENTION (Points to *.cfg file)
CHR HomePage: Default -> mail.ru/cnt/11956636?gp=800000
CHR StartupUrls: Default -> "hxxp://go.mail.ru/?chverfix=1&fr=chverfix_sg"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={searchTerms}&fr=xtn9
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
CHR Extension: (Easy Search) - C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdnadicfhkbpdafdildanpbjapjlmkab [2016-02-12]
FirewallRules: [{B10F402E-BEC7-4158-9F7C-7B28DED7D2C5}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{A0B712CA-998E-437B-93CE-C8BCA160B82B}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{EEC2D117-B032-4F4C-A051-17F71183551A}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{E1FCCE50-3737-46EB-83CC-9DDF4F41D3C6}] => (Allow) C:\Users\Acer\AppData\Local\Amigo\Application\amigo.exe
FirewallRules: [{AEC3D3F2-4082-441E-8571-C9EEA32B46AF}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{00EAF897-F9E1-4392-AA61-9269D665BA11}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
15.02.2016, 00:56
Plate

Спасибо огромное, все визуальные проблемы ушли)) даже в Хроме. Буду периодически антивирусом проверять систему.
15.02.2016, 09:09
regist

папку C:\FRST удалите.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
15.02.2016, 09:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]