помогите убрать 2inf.net и всё что с ним связано
помогите убрать 2inf.net и всё что с ним связано
Последний раз редактировалось rumcajs; 03.01.2015 в 12:59.
Уважаемый(ая) rumcajs, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Дико извиняюсь за некорректный запрос
удалите через Установку программadvplugin
WebCake
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Documents and Settings\UserXP\applic~1\digitalsites\updateproc\updatetask.exe',''); QuarantineFile('C:\DOCUME~1\NETWOR~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\DOCUME~1\UserXP\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\Documents and Settings\UserXP\Local Settings\Application Data\SystemDir\nethost.exe',''); QuarantineFile('C:\WINDOWS\Temp\NETB75~2.EXE',''); QuarantineFile('C:\WINDOWS\Temp\NETB75~1.EXE',''); QuarantineFile('C:\Documents and Settings\UserXP\Application Data\ACEStream\engine\ace_engine.exe',''); QuarantineFile('C:\Documents and Settings\UserXP\Application Data\eTranslator\eTranslator.exe',''); QuarantineFile('C:\Documents and Settings\UserXP\asndnqfu.exe',''); SetServiceStart('WebCake Desktop Updater', 4); DeleteService('WebCake Desktop Updater'); SetServiceStart('Update Service for advPlugin', 4); DeleteService('Update Service for advPlugin'); TerminateProcessByName('c:\program files\advplugin\basement\extensionupdaterservice.exe'); QuarantineFile('c:\program files\advplugin\basement\extensionupdaterservice.exe',''); DeleteFile('c:\program files\advplugin\basement\extensionupdaterservice.exe','32'); DeleteFile('C:\Documents and Settings\UserXP\asndnqfu.exe','32'); DeleteFile('C:\Documents and Settings\UserXP\Application Data\eTranslator\eTranslator.exe','32'); DeleteFile('C:\Documents and Settings\UserXP\Application Data\ACEStream\engine\ace_engine.exe','32'); DeleteFile('C:\WINDOWS\Temp\NETB75~1.EXE','32'); DeleteFile('C:\WINDOWS\Temp\NETB75~2.EXE','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','untyfiotuh'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','GoSearchRemoveAppchrome'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','GoSearchRemoveAppfirefox'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig'); DeleteFile('C:\Documents and Settings\UserXP\Local Settings\Application Data\SystemDir\nethost.exe','32'); DeleteFile('C:\WINDOWS\Tasks\nethost task.job','32'); DeleteFile('C:\WINDOWS\Tasks\At2.job','32'); DeleteFile('C:\WINDOWS\Tasks\At1.job','32'); DeleteFile('C:\DOCUME~1\UserXP\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\DOCUME~1\NETWOR~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Documents and Settings\UserXP\applic~1\digitalsites\updateproc\updatetask.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
новые логи
Лог МВАМ где?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
добавляю
Поместите в карантин МВАМ всё, кроме
Папку C:\WINDOWS\update32 удалите вручнуюКод:Registry Data: 3 PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[6c95aabff38972c4e89ba3de699ccc34] PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[57aa6900ef8da492770de59cfc09e020] PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[17ea7bee3745ab8be1a1a3deda2bfe02]
Сделайте логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
из папки update32 не удаляются файлы libcurl-4.dll; pthreadGC2.dll и приложение update
Последний раз редактировалось rumcajs; 03.01.2015 в 17:12.
Вы в МВАМ рекомендацию выше выполнили?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
отеметил файлы которые вы указали, а все остальное в карантин, или надо было что то другое?
У того, что я указал, нужно было выбрать действие Игнорировать, а для остального оставить Карантин
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
я так и сделал. Возможно сделал что-то не так. Повторить сканирование,и следать еще раз то что Вы просили?
Перезагрузитесь и пробуйте удалить
C:\WINDOWS\update32
C:\Program Files\advPlugin
C:\Documents and Settings\UserXP\Application Data\eTranslator
C:\Documents and Settings\UserXP\Application Data\.ACEStream
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
просканировал еще раз и по результатам сканироваиния остлось этих три файла, которые вы указали не трогать
- - - - -Добавлено - - - - -
удалил папки
Папки удалили?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
да, папки удалил
Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
На первый взгляд да, потому что при загрузке браузера ничего не лезет левое. Этого достаточно? Потому что я не могу понять осталось ли там что-то внутри?
Уважаемый(ая) rumcajs, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.