НУЖНА ПОМОЩЬ!!! Adware.InstallCore.99

[CTAPuK]

$RECYCLEBIN - корзина.

Знаю,что это корзина. Посмотрите вот этот отчет,пожалуйста.Hi-Jack не устанавливается. Я второй компьютер запустил и начал его сканировать.

- - - Добавлено - - -

И базу он мне обновить не дает в avz. Подскажите что делать.

- - - Добавлено - - -

Вот еще один.

[Vvvyg]

Последние логи - с другого компьютера. Не путайте, Вы по нему отдельную тему создали. Перенесите эти вложения туда.

Внимание

Пожалуйста, не запускайте AVZ прямо из архива через WinRar!

иначе потом не найдёте то, что нужно будет для дальнейшего лечения. Распакуйте полностью архив в доступное место, например, в папку AVZ на рабочем столе, и оттуда уже и выполняйте.
Антивирус отключать пробовали во время работы с AVZ?

[CTAPuK]

Последние логи - с другого компьютера. Не путайте, Вы по нему отдельную тему создали. Перенесите эти вложения туда.

Внимание

Пожалуйста, не запускайте AVZ прямо из архива через WinRar!

иначе потом не найдёте то, что нужно будет для дальнейшего лечения. Распакуйте полностью архив в доступное место, например, в папку AVZ на рабочем столе, и оттуда уже и выполняйте.
Антивирус отключать пробовали во время работы с AVZ?

На компьютере по которому создана эта тема,только что Avast обнаружил Win32.Trojan-gen
Я не могу по другому его запустить,его запуск блокируется.он по умолчанию туда скачался почему-то еще и в скрытую папку.При этом он там уже разархивированный находится.В загрузках файл отсутсвует. Копирование либо отправление файла установки не дают никаких результатов даже ярлык на рабочем столе не появляется.Антивирусник уже отключил.

[Vvvyg]

Пишите о проблемах ДРУГОГО компьютера в ДРУГОЙ теме, не путайте себя и хелперов.
Что не так в том, который здесь обсуждаем, ещё раз внятно изложите.

[CTAPuK]

После сканирования MBAM показал один зараженный файл и попросил перезагрузить компьютер,что я и сделал но после перезагрузки MBAM исчез вместе с отчетом(((( Я просканировал его Avast,Avast определил Win32.Troyan-gen я его удалил.Сейчас скачал снова MBAM,есть ли смысл начинать сканирование так как оно длилось 11 часов и в результате обнаружил только один файл с подозрительной программой?

- - - Добавлено - - -

Я каким то образом обнаружил на ноутбуке по которому создана эта тема,диск (E) c моего второго компьютера.

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[CTAPuK]

Я еще заметил одну странную особенность,у меня есть жесткий диск(флешка),называйте как хотите,на один террабайт,я ее сегодня подключил чтобы просканировать на вирусы к нетбуку,и обнаружил там все свои загрузки со стационарного компьютера,хотя я его не под соединяли с 03.09 к стационару и к нетбуку,но все загрузки оказались там. После окончания сканирования этой флешки я ее отсоединил,выключил интернет везде кроме телефона и удалил с нетбука с диска D(не системного все файлы),также удалил их и из корзины нетбука,подключил флешку,а все что я удалил оказалось там почему-то,на нетбуке не выключил вай-фай правда,но на телефоне синхронизация с интернетом шла через GPRS. Заранее извиняюсь за интерпретацию своего поста,но как это возможно? Правда на стационарном компьютере установлена программа для этой флешки от производителя "WD" для синхронизации файлов компьютера с диском при его подключении,видимо есть возможность передавать их через удаленный доступ. Также на нем помимо Itunes и Firefox,я обнаружил программу Apple Computer,которая не входит в пакет сопроводительных программ для Itunes. И программу для моде много подключения в купе с взломщиком и генератом паролей через удаленный доступ. И такое окошко как Центр управления сетями и подключениями. Когда я начал все это удалять,оно якобы удалилось,но при перезагрузке,все встало на свои места,хотя диск был отключен от нетбука и корзину я почистил и на нем и на нетбуке. Avast обнаружил три вируса с подпиской Java,после этого сканировал CureIT в безопасном режиме он определил один из взломщиков паролей. Почему пишу о нем здесь потому что все мои устройства связаны на сколько я понимаю.Удаленный доступ в программе управление компьютером/общие папки/$С:-удаленный доступ( Администратор), IPC$-тоже самое.На диске $С: я могу его прервать,а от второго не знаю как отключиться и так на обоих компьютерах,брандмауэр Dr.Web на стационарном компьютере показывает подключения с IP адресом начищающимся на 211. хотя мой IP 196.168.10. переменная для Wi-Fi подключения

- - - Добавлено - - -

вот логи с подключенным жестким диском

[CTAPuK]

Обнаружены файлы Panther,regedit.exe,reboot.exe,twunk16.exe.twunk32 .exe,winhlp32.exe,notepad.exe,twain32.dll,write.ex e,hh.exe,iconpatch.exe,fveupdate.exe и это только в папке windows именно с маленькой буквы.Мучаюсь уже неделю антивиры(Касперский,Доктор Веб,Аваст угроз не наблюдают,а у меня уже заражено оба компьютера,съемный жесткий,и 2 IPhone были подвергнуты джелбрейку,пере установка OС не помогает,все устройства объединены в локальную сеть этой группой вирусни,буду очень признателен Вам за помощь в решении вопроса,моими устройствами управляют удаленно откуда понять не могу,установленно было 3 модема(МТС,Nokia,Samsung и виртуальный модем,при отключения от сети задачи все равно поступают на компьютеры,отследить источник UPD не удается . Пишу Вам с телефона,поэтому могу только прислать фото(((. https://www.dropbox.com/s/461ibjeiyc...%2049%2003.jpg. https://www.dropbox.com/s/d852r0we81...%2048%2007.jpg

- - - Добавлено - - -

https://www.dropbox.com/s/ry4leyq6oj1nyez/%D0%A4%D0%BE%D1%82%D0%BE%2013.09.13%2C%202%2048%20 07.jpg