вирус сайты-рекламы

[Vetal8110]

Добрый день! Помогите!!! загрузил зараженный файл, теперь в браузерах автоматически открываются сайты-рекламы в огромных количествах. Реестр, автозагрузку смотрел; Cleaner-ами читсил, ничего не помогает(((((( Спасибо!

[Info_bot]

Уважаемый(ая) Vetal8110, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Hebertreitisp\yaupdcache.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\SIVApp\SIVApp.exe','');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\dpaf4t0p1js\zsy1kybcpur.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\hejbaana25k\zdumnzowfdp.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\xyjcviopqwo\zcthlxdrqbe.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\ju0gvfs0qgd\vsiegvvj4fi.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\bv33a0udavj\vnidkjiem3l.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\t2l04o24keb\vhsfq5gmj51.exe');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\t2l04o24keb\vhsfq5gmj51.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\bv33a0udavj\vnidkjiem3l.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\ju0gvfs0qgd\vsiegvvj4fi.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\xyjcviopqwo\zcthlxdrqbe.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\hejbaana25k\zdumnzowfdp.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\dpaf4t0p1js\zsy1kybcpur.exe','');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\ogv240hayuq\ppd012frjfp.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\qojrdxfo5tt\sms5r4dasoj.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\bgevbhxppuw\txauaruvdsd.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\weoof3dx5ib\uiqaajkrkan.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\vzjjej1l5ah\vbztmxmd1pc.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\1423nalvpag\vezid3cjpzi.exe');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\1423nalvpag\vezid3cjpzi.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\vzjjej1l5ah\vbztmxmd1pc.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\weoof3dx5ib\uiqaajkrkan.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\bgevbhxppuw\txauaruvdsd.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\qojrdxfo5tt\sms5r4dasoj.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\ogv240hayuq\ppd012frjfp.exe','');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\kw4zyfievom\p4gnthujxja.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\xgat4b4jro0\mq5ht1h0vrx.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\i1lx2dyq5bf\kp3mwqf1tra.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\heqgdhaqyb4\kjuzpefsfcx.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\4giilqglf50\jgwnvg03wpz.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\jna3zq2j1rl\iibmfjdmmh1.exe');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\jna3zq2j1rl\iibmfjdmmh1.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\4giilqglf50\jgwnvg03wpz.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\heqgdhaqyb4\kjuzpefsfcx.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\i1lx2dyq5bf\kp3mwqf1tra.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\xgat4b4jro0\mq5ht1h0vrx.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\kw4zyfievom\p4gnthujxja.exe','');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\niwbt2dunl4\hkw4peuki0w.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\bw44qivza2e\hay3uutk1ml.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\xb4gks1nrpi\fhk4ovll1za.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\jnwh3lclmro\f53zdp3utvx.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\d55xgszrh3q\dot0flcjluh.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\4wuxxnn2yyh\dcjgwqpbh3n.exe');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\4wuxxnn2yyh\dcjgwqpbh3n.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\d55xgszrh3q\dot0flcjluh.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\jnwh3lclmro\f53zdp3utvx.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\xb4gks1nrpi\fhk4ovll1za.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\bw44qivza2e\hay3uutk1ml.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\niwbt2dunl4\hkw4peuki0w.exe','');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\sigbn15aewg\b0ocpvfjvh2.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\plwlfof1mbf\bb20f22t2lp.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\dvuu1rkxjv1\cdhbvjthdrx.exe');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\dvuu1rkxjv1\cdhbvjthdrx.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\plwlfof1mbf\bb20f22t2lp.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\sigbn15aewg\b0ocpvfjvh2.exe','');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\0frfdi5oosv\a1sdog4gqyk.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\iszl3mhdbr1\aab4qp5w01f.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\kbjbnqjkgvp\ahectgg0w0z.exe');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\kbjbnqjkgvp\ahectgg0w0z.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\iszl3mhdbr1\aab4qp5w01f.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\0frfdi5oosv\a1sdog4gqyk.exe','');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\cevwygzbegj\31uchtwgucf.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\wzndfvernlp\3sku3g5p4r2.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\clhb4lr0dha\3wrav5nhvuo.exe');
 TerminateProcessByName('C:\Users\виталий\AppData\Roaming\gzdl5deuknp\4ukgdqczmro.exe');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\gzdl5deuknp\4ukgdqczmro.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\clhb4lr0dha\3wrav5nhvuo.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\wzndfvernlp\3sku3g5p4r2.exe','');
 QuarantineFile('C:\Users\виталий\AppData\Roaming\cevwygzbegj\31uchtwgucf.exe','');
 DeleteFile('C:\Users\виталий\AppData\Roaming\cevwygzbegj\31uchtwgucf.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\wzndfvernlp\3sku3g5p4r2.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\clhb4lr0dha\3wrav5nhvuo.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\gzdl5deuknp\4ukgdqczmro.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\0frfdi5oosv\a1sdog4gqyk.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\iszl3mhdbr1\aab4qp5w01f.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\kbjbnqjkgvp\ahectgg0w0z.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\sigbn15aewg\b0ocpvfjvh2.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\plwlfof1mbf\bb20f22t2lp.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\dvuu1rkxjv1\cdhbvjthdrx.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\niwbt2dunl4\hkw4peuki0w.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\bw44qivza2e\hay3uutk1ml.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\xb4gks1nrpi\fhk4ovll1za.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\jnwh3lclmro\f53zdp3utvx.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\d55xgszrh3q\dot0flcjluh.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\4wuxxnn2yyh\dcjgwqpbh3n.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\kw4zyfievom\p4gnthujxja.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\xgat4b4jro0\mq5ht1h0vrx.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\i1lx2dyq5bf\kp3mwqf1tra.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\heqgdhaqyb4\kjuzpefsfcx.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\4giilqglf50\jgwnvg03wpz.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\jna3zq2j1rl\iibmfjdmmh1.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\ogv240hayuq\ppd012frjfp.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\qojrdxfo5tt\sms5r4dasoj.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\bgevbhxppuw\txauaruvdsd.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\weoof3dx5ib\uiqaajkrkan.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\vzjjej1l5ah\vbztmxmd1pc.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\1423nalvpag\vezid3cjpzi.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\dpaf4t0p1js\zsy1kybcpur.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\hejbaana25k\zdumnzowfdp.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\xyjcviopqwo\zcthlxdrqbe.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\ju0gvfs0qgd\vsiegvvj4fi.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\bv33a0udavj\vnidkjiem3l.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\t2l04o24keb\vhsfq5gmj51.exe','32');
 DeleteFile('C:\Users\виталий\AppData\Roaming\SIVApp\SIVApp.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SIVApp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4kre5ummoeo');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tbwlmfsdl4h');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','BS5DA2Q7Q5SQBRF');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','iq1iyzwvzx3');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','3a2bruzk5kn');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','fcsj3ul4axw');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cyqxiga0m4d');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ewtccly3xgp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gzie0jfnwr4');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4k345huvjk4');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','22ojmxvlner');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','lat4pl3nw2y');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vaqcogkfinz');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uh2kzt0x2lo');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','j2voybi1v4a');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','f0b01xhz1px');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hxao40sv3gz');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','0pwywie00b0');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hhjfpx21nfb');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','15gub0vmqcs');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4nqna5kfrgv');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','40tqyydv2qv');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ju0lug0beaj');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gokqj3iht3o');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1b1tfndx44t');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qhwubrlaffd');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jfsjwhfmusk');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','3cyhcxbfpk0');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','0juylpg4cki');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xa0rnxlxjxu');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zatliqoboii');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','piuzddv0awu');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','z41ruq3fpfq');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','awe4hcy04uy');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','upbszt01gnz');
 DeleteFile('C:\Program Files (x86)\Hebertreitisp\yaupdcache.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Anihotain Launcher','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger