Помогите удалить вирусы [not-a-virus:HEUR:Downloader.Win32.LMN.gen ]

[Алексей Лукянов]

Помогите удалить вирусы, комп жутко лагет, много рекламы, очень долго запускается

[Info_bot]

Уважаемый(ая) Алексей Лукянов, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Обновите базы AVZ и сделайте отчёты заново.

[Алексей Лукянов]

сделано.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\windows\syswow64\c2mp\updatechecker.exe');
 TerminateProcessByName('c:\windows\temp\mrt5946.tmp\stdrt.exe');
 QuarantineFile('C:\Users\Дом\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
 QuarantineFile('C:\Users\Дом\AppData\Roaming\eTranslator\eTranslator.exe','');
 QuarantineFile('C:\Users\Дом\AppData\Roaming\YouTube Notifier.exe','');
 QuarantineFile('c:\windows\syswow64\c2mp\updatechecker.exe','');
 QuarantineFile('c:\windows\temp\mrt5946.tmp\stdrt.exe','');
 QuarantineFile('c:\windows\syswow64\lnsecsl.exe','');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-bho.dll');
 DeleteFile('c:\windows\temp\mrt5946.tmp\stdrt.exe','32');
 DeleteFile('c:\windows\syswow64\lnsecsl.exe','32');
 DeleteFile('c:\windows\syswow64\c2mp\updatechecker.exe','32');
 DeleteFile('C:\Users\Дом\AppData\Roaming\YouTube Notifier.exe','32');
 DeleteFile('C:\Windows\Tasks\7bc57f99-2456-4b39-b657-eb2abeb77dd8-5_user.job','64');
 DeleteFile('C:\Windows\Tasks\be0814b3-4b83-4414-8648-3f5471b7aac2.job','64');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
 DeleteFile('C:\Users\Дом\AppData\Roaming\eTranslator\eTranslator.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{81B22439-D8DF-489B-A5E2-3991A3CC823A}','64');
 DeleteFile('C:\Users\Дом\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');
 DelBHO('{11111111-1111-1111-1111-110611171162}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baidu','command');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qloader');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 DeleteFileMask('C:\Users\Дом\appdata\roaming\mediahit','*',true);
 DeleteFileMask('C:\Program Files (x86)\HD-Quality-v3','*',true);
 DeleteFileMask('C:\Users\Дом\AppData\Roaming\eTranslator','*',true);
 DeleteFileMask('c:\windows\syswow64\c2mp','*',true);
 DeleteDirectory('C:\Users\Дом\appdata\roaming\mediahit');
 DeleteDirectory('C:\Program Files (x86)\HD-Quality-v3');
 DeleteDirectory('C:\Users\Дом\AppData\Roaming\eTranslator');
 DeleteDirectory('c:\windows\syswow64\c2mp');
 DeleteFileMask('c:\windows\temp\mrt5946.tmp','*',true);
 DeleteDirectory('c:\windows\temp\mrt5946.tmp');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Алексей Лукянов]

Сделал, файл в карантин отправил
MD5 a7eed9d0ff8bdf4960094565c00165d2

[Vvvyg]

Что с проблемой?

[Алексей Лукянов]

компьютер перестал тормозить, но обнаружил другую проблему

[Vvvyg]

Очистите куки и кэш в Хроме.

Загрузите карантин.

[Алексей Лукянов]

очистил кэш и куки, но проблема с языком осталась

[Vvvyg]

Попробуйте отключить все расширения.

[Алексей Лукянов]

не помогло

[Vvvyg]

Эти рекомендации попробуйте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 60
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\дом\appdata\roaming\mediahit\shadow\media hit.update\mediahit.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen