Вирус AdAntiHS.dll. Плиз помогите удалить!!!!!!!

[Artyr87]

Добрый вечер! Где то загрузил себе вирус AdAntiHS.dll, антивирус доктор Веб его находит, но удалить не может.Также использовал различные утилиты, не все без результата. Вмести с этим каким то образом происходит новое заражение компьютера. В разных местах появляться вирусы троян клик и адвээр.
c:\users\Артур\appdata\roaming\AdAnti\AdAntiHS.dll
c:\users\Артур\appdata\roaming\AdAnti.quarantined\ AdAntiHS.dll в этих местах расположен вирус. Как удалить не знаю! Владение компьютером пользователь.

[Info_bot]

Уважаемый(ая) Artyr87, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Artyr87]

Логи здесь)

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\users\Артур\appdata\roaming\AdAnti\AdAntiHS.dll','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[Artyr87]

Выполнил скрипт. Создалась папка с карантином, но она пустая. Есть еще какие либо варианты по удалению вируса?

[thyrex]

Не вижу, чтобы Вы прислали новые логи

[Artyr87]

ClearLNK by Alex Dragokas ver. 2.9.0.11


OS: x64 Windows 7 Home Basic, 6.1.7601, Service Pack: 1
Time: 10.02.2017 - 13:45
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: Артур (group: Administrator)


_____________________________ Начало отчёта ____________________________
.
[ OK ] 5 "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\ Start Menu\Programs\War Thunder\War Thunder.lnk" -> [ "D:\Games\War Thunder\launcher.exe" ] (Метод R2.3-A1) (ОК)
[ OK ] 6 "C:\Users\Public\Desktop\War Thunder.lnk" -> [ "D:\Games\War Thunder\launcher.exe" ] (Метод R2.3-A1) (ОК)
.
[DEL ] 2 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk" (цель не восстановлена)
[DEL ] 3 "C:\Users\Default\AppData\Roaming\Microsoft\Intern et Explorer\Quick Launch\Google Chrome.lnk" (цель не восстановлена)
[DEL ] 4 "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\In ternet Explorer\Quick Launch\Google Chrome.lnk" (цель не восстановлена)
[DEL ] 7 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\PowerPack\Информация о сборке.lnk" (цель не восстановлена)
[DEL ] 8 "C:\ProgramData\Microsoft\Windows\GameExplorer\{7F 6987ED-D8BE-4BB4-A75A-E7CDD65D90DE}\PlayTasks\0\Play.lnk" (цель не восстановлена)
[DEL ] 9 "C:\Users\Public\Desktop\ASUS\'Текстовый процессор\Adobe Reader X.lnk" (цель не восстановлена)
[DEL ] 10 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\test\test.lnk" (цель не восстановлена)
[DEL ] 11 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Traktor 2.lnk" (цель не восстановлена)
[DEL ] 12 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Readme.txt.lnk" (цель не восстановлена)
[DEL ] 13 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started German.pdf.lnk" (цель не восстановлена)
[DEL ] 14 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started English.pdf.lnk" (цель не восстановлена)
[DEL ] 15 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started French.pdf.lnk" (цель не восстановлена)
[DEL ] 16 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started Spanish.pdf.lnk" (цель не восстановлена)
[DEL ] 17 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started Japanese.pdf.lnk" (цель не восстановлена)
[DEL ] 18 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\More Documentation.lnk" (цель не восстановлена)
[DEL ] 19 "C:\Users\UpdatusUser\Desktop\Shareman.lnk" (цель не восстановлена)
[DEL ] 20 "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\ Start Menu\Shareman.lnk" (цель не восстановлена)
[DEL ] 21 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Rip DVD.lnk" (цель не восстановлена)
[DEL ] 22 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Rip Vinyl.lnk" (цель не восстановлена)
[DEL ] 23 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Setup QuickStart.lnk" (цель не восстановлена)
[DEL ] 24 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\User Guide.lnk" (цель не восстановлена)
[DEL ] 25 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Virtual DJ.lnk" (цель не восстановлена)
[DEL ] 26 "C:\Users\UpdatusUser\Desktop\Virtual DJ.lnk" (цель не восстановлена)
.
[SKIP] 1 "C:\Users\Артур\AppData\Roaming\Microsoft\Inte rnet Explorer\Quick Launch\Google Chrome.lnk" (ярлык не найден)
.
______________________________ Статистика ______________________________
Лечение запущено: 1 раз за сегодня.


Всего обработано: 26


Исправлено: 2
Удалено: 23
Пропущено: 1
____________________________ Конец отчёта ______________________________CRC32: AABA01C7

[thyrex]

Мне о каждом шаге Вам напоминать? Новые логи Autologger где?

[Artyr87]

Есть еще способы загрузить логи? Через вложения не хочет загружать.

[thyrex]

Пытаетесь загрузить через кнопку Расширенный режим?

[Artyr87]

Да, расширенный режим, вложения, добавить файл, в результате ни чего не добавляться(

[Vvvyg]

Загрузите его в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.

[Artyr87]

Высылаю ссылку: http://rgho.st/7WrWSV8r2

[Artyr87]

ClearLNK by Alex Dragokas ver. 2.9.0.11


OS: x64 Windows 7 Home Basic, 6.1.7601, Service Pack: 1
Time: 15.02.2017 - 09:17
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: Артур (group: Administrator)


_____________________________ Начало отчёта ____________________________
.
.
______________________________ Статистика ______________________________
Лечение запущено: 1 раз за сегодня.


Всего обработано: 0


____________________________ Конец отчёта ______________________________CRC32: ED7F4BC3


ссылка: http://rgho.st/7WrWSV8r2

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Artyr87]

Высылаю отчет: http://rgho.st/75F6Vpfdt

[Artyr87]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

отчет: http://rgho.st/75F6Vpfdt

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKU\S-1-5-21-2966141967-1438295777-32046108-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
R1 pbibnp; C:\Windows\System32\Drivers\pbibnp.sys [364688 2008-12-09] (Windows (R) Win 7 DDK provider)
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [125]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [124]
AlternateDataStreams: C:\ProgramData\Temp:AC57032B [278]
AlternateDataStreams: C:\ProgramData\Temp:D20FFA63 [125]
AlternateDataStreams: C:\ProgramData\Temp:D8999815 [149]
AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC [124]
AlternateDataStreams: C:\Users\Все пользователи\Temp:AC57032B [278]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D20FFA63 [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D8999815 [149]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Artyr87]

Fix result of Farbar Recovery Scan Tool (x64) Version: 15-02-2017 02
Ran by Артур (17-02-2017 09:13:11) Run:1
Running from D:\программы
Loaded Profiles: UpdatusUser & Артур (Available Profiles: UpdatusUser & Артур)
Boot Mode: Normal
==============================================

fixlist content:
*****************
CreateRestorePoint:
CHR HKU\S-1-5-21-2966141967-1438295777-32046108-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
R1 pbibnp; C:\Windows\System32\Drivers\pbibnp.sys [364688 2008-12-09] (Windows (R) Win 7 DDK provider)
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [125]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [124]
AlternateDataStreams: C:\ProgramData\Temp:AC57032B [278]
AlternateDataStreams: C:\ProgramData\Temp20FFA63 [125]
AlternateDataStreams: C:\ProgramData\Temp8999815 [149]
AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC [124]
AlternateDataStreams: C:\Users\Все пользователи\Temp:AC57032B [278]
AlternateDataStreams: C:\Users\Все пользователи\Temp20FFA63 [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp8999815 [149]
Reboot:
*****************

Restore point was successfully created.
HKU\S-1-5-21-2966141967-1438295777-32046108-1001\SOFTWARE\Policies\Google => key removed successfully
pbibnp => Service stopped successfully.
HKLM\System\CurrentControlSet\Services\pbibnp => key removed successfully
pbibnp => service removed successfully
C:\ProgramData\Temp => ":41ADDB8A" ADS removed successfully.
C:\ProgramData\Temp => ":A064CECC" ADS removed successfully.
C:\ProgramData\Temp => ":AC57032B" ADS removed successfully.
C:\ProgramData\Temp => "20FFA63" ADS removed successfully.
C:\ProgramData\Temp => "8999815" ADS removed successfully.
"C:\Users\Все пользователи\Temp" => ":41ADDB8A" ADS not found.
"C:\Users\Все пользователи\Temp" => ":A064CECC" ADS not found.
"C:\Users\Все пользователи\Temp" => ":AC57032B" ADS not found.
"C:\Users\Все пользователи\Temp" => "20FFA63" ADS not found.
"C:\Users\Все пользователи\Temp" => "8999815" ADS not found.


The system needed a reboot.

==== End of Fixlog 09:15:04 ====

[thyrex]

Разницу видите между прикрепить к сообщению и написать прямо в сообщении?

Что с проблемой?