Рекламный вирус заманал помогите!!!

[Wormvir]

Проблема похожая http://virusinfo.info/showthread.php...reimage+repair по скриптам думаю все поймете без моих долгих спичей, заранее спс за помощь!!!

[Info_bot]

Уважаемый(ая) Wormvir, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Обновите базы AVZ ("Файл" -> "Обновление баз").

Выполните скрипт в AVZ:

begin
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft Windows Update" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Startup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Wormvir]

Сделано!!!

Обновите базы AVZ ("Файл" -> "Обновление баз").

Выполните скрипт в AVZ:

begin
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft Windows Update" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Startup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Vvvyg]

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Базы AVZ не обновили, переделайте.

[Wormvir]

Да, прошу извинения не сразу увидел что вы просили обновить базы Исправился!

[Vvvyg]

Что с проблемой?

[Wormvir]

Осталась (( Я гугл хромом пользуюсь так он вообще мертвый в аккаунт не войти и расширения появились которые не удалить весь нэт облазил все методы пробовал и НИ ЧЕ ГО (( Пробовал с диска грузится XPe вообще не удалось загрузить выскочил синий экран со словами типа того что у вас вирус проверьте комп как то так, с флэшки DRWEBовской такая же фигня примерно (( Получилось загрузиться с drweb-livedisk-900-cd DRWeb что то находил но при загрузки винды все то же самое . А проверить все диски и папки часов 5 нужно если вы не поможете делать нечего поставлю полную и максимальную проверку (( Если нужно могу скинуть скрины того что открывается и происходит!?!

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Wormvir]

Скрины

- - - - -Добавлено - - - - -

Не смог выложить архив через сайт сори загрузил образ сюда http://dropmefiles.com/X5MR6

- - - - -Добавлено - - - - -

Не смог выложить архив через сайт сори загрузил образ сюда http://dropmefiles.com/X5MR6

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
regt 27
delref %SystemDrive%\USERS\WVMSI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\KKDEHODANBFEBHHMPJFNLAJDLDKFFEHG\2.0_0\IMAGE DOWNLOADER PLUS
delref %SystemDrive%\USERS\WVMSI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\KKDEHODANBFEBHHMPJFNLAJDLDKFFEHG\2.0_0\IMAGE DOWNLOADER PLUS
delref %SystemDrive%\USERS\WVMSI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\KKDEHODANBFEBHHMPJFNLAJDLDKFFEHG\2.0_0\IMAGE DOWNLOADER PLUS
delref %SystemDrive%\USERS\WVMSI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KKDEHODANBFEBHHMPJFNLAJDLDKFFEHG\2.0_0\IMAGE DOWNLOADER PLUS
delref %SystemDrive%\USERS\WVMSI\DESKTOP\PCMETER\PCMETERV4\PCMETERV0.4.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\USERS\WVMSI\APPDATA\LOCAL\TEMP\TEMP1_LACHESISENGLISH.ZIP\LACHESISENGLISH\SETUP.EXE
delref %SystemDrive%\USERS\WVMSI\APPDATA\LOCAL\TEMP\TMP55A0.TMP
delref %SystemDrive%\USERS\WVMSI\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
dnsreset
deltmp
restart

Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемами.

[Wormvir]

Наконец-то, СПАСИБО ОГРОМНОЕ, в аккаунт вошел расширения исчезли которые нельзя удалить оставался еще некий пользователь 2 его удалил на всякий случай хром принудительно удалил через Uninstall Tool почистил хвосты в реестре переустановил вошел ничего подозрительного вроде больше не видно лог прилагаю!!! ЕЩЕ РАЗ СПАСИБО!!!

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме