2inf.NET

[Igori_90]

Помогите пожалуйста решить проблему! Не могу удалить 2inf.NET. Почистил реестр и папку TEMP, все бесполезно

[Info_bot]

Уважаемый(ая) Igori_90, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Igori_90]

Пожалуйста, отчеты

- - - - -Добавлено - - - - -

Сегодня стоит ждать решение проблемы?

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Прокуратура\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
 QuarantineFile('C:\Users\Прокуратура\AppData\Roaming\Steam\Reversed\steam.exe','');
 QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
 QuarantineFile('C:\Users\Прокуратура\AppData\Local\Adobe\Flash Player\airappinstaller.exe','');
 DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscvmgadit');
 DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
 DeleteFile('C:\Users\Прокуратура\AppData\Roaming\Steam\Reversed\steam.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
 DeleteFile('C:\Users\Прокуратура\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');
DeleteFileMask('C:\Users\Прокуратура\AppData\Roaming\Steam\Reversed', '*', true);
DeleteDirectory('C:\Users\Прокуратура\AppData\Roaming\Steam\Reversed');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Igori_90]

Высылаю логи, карантин уже скинул

- - - - -Добавлено - - - - -

Что делать с файлами, которые нашел Malwarebytes Antimalware?

[thyrex]

Поместите в карантин МВАМ всё, кроме

Files: 1233
VirTool.Obfuscator, C:\Program Files (x86)\Pro Evolution Soccer 2014.v 1.1.0.0 + 1 DLC\rld.dll, , [ea67a94e078252e44073adc1af524db3], 
Hacktool, C:\123\NFer\New F\Downloads\win ??N?N???\Crypt.dll, , [153c9760b6d38da9cd63e67642c0718f], 
Hacktool, C:\123\NFer\WINDOWS\system32\oobe\AntiWPA_Crypt.dll, , [10416b8cc3c684b270c0332947bbff01], 
Hacktool, C:\123\NFer\?°??N??????°N???N? sp3\1\AntiWPA_Crypt.dll, , [3120cd2af39668cefe32223a39c917e9], 
Trojan.Dropped, C:\123\Program Files\LClock\hidcon.exe, , [aba6a84fe0a9999dc509af7ed62c738d], 
Malware.Tool, C:\123\Program Files\WinRAR\original\RAR Slayer v1.1.exe, , [242d07f072177eb84b82273535cd847c], 
Hacktool, C:\123\???»N? ???µ????N??° (N? N??»N?N?????)\KINGSTON (E)\????N??????°N???N? WinXP SP3\AntiWPA_Crypt.dll, , [0d447e796c1dec4ab17f77e5828018e8], 
VirTool.Obfuscator, C:\Users\??N?????N?N??°N?N?N??°\Desktop\???????°N? ???°?????°\rld.dll, , [4110da1df69394a253609bd302ffa060], 
VirTool.Obfuscator, C:\Users\??N?????N?N??°N?N?N??°\Desktop\Crack 1.04 DLC 2.0 - PES 2014\rld.dll, , [6ce53abd0c7d1e18644fbdb15aa70af6], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\smyivaysya-[torrentino].exe, , [d180eb0cd6b36acc4ddd032a04fd1de3], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\spasti-santu-[torrentino].exe, , [b0a114e3c3c60f27c2683cf111f0738d], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\spasti-santu-_torrentino.exe, , [b79ae51241489d99bee8bea87d84a060], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\spasti_santu_saving_santa_2013_bdrip_720p.exe, , [cb869f585930999d1e70f4719b668977], 
PUP.Adware.MediaGet, C:\Users\??N?????N?N??°N?N?N??°\Downloads\fifa_13_2012_pc_[rus_eng]_s_russkimi_kommentariyami_id3289030id.exe, , [ff52d62191f8cc6ab298d73187797987], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\vidok-[torrentino].exe, , [c190c63112771026db4f171637ca8a76], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\vidok_vidocq_2001_bdrip_720r.exe, , [bd945b9c0e7be551fd9180e561a007f9], 
Trojan.Agent, C:\Users\??N?????N?N??°N?N?N??°\Downloads\dj_gruv_garik_dmcb_-_ya_ne_znayu_kto_my.exe, , [163b6a8d2267a195663b403e11f025db], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\dyupleks-[torrentino].exe, , [ed646a8d1178a2941f0b9b92d0317b85], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\dyupleks-_torrentino.exe, , [133e4bac42474cea5b4b7bebb8497a86], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\top-spin-2-[torrentino].exe, , [90c1f205addc0f27d65445e8e819a35d], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\top_spin_2.exe, , [73decc2bb7d2e5514a1465c4f70aba46], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\torchlight-2-pc-repack-[torrentino].exe, , [470a9a5d69206dc9b07a0924f011e41c], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\torchlight-2-pc-repack-_torrentino.exe, , [a8a9a1564742e1554e2b79cae71ad62a], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\torrent (1).exe, , [7bd67681573250e6d7105507d12fe719], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\golodnye_igry_the_hunger_games_2012_bdrip_1080p_litsenziya.exe, , [d27fd91e4e3b81b5bad4dd88bb46bc44], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\golodnyie-igryi-[torrentino].exe, , [0a476a8dafdab3832307e64719e8cf31], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\golodnyie-igryi-_torrentino.exe, , [b69b16e192f73ff7ccda88de22df6799], 
Trojan.Downloader, C:\Users\??N?????N?N??°N?N?N??°\Downloads\odinokiy-reyndzher-2013-1024x428-3.14-gb.exe, , [3a17cb2cc3c6e056cd7c69252ad7926e], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\odnoklassniki-2-[torrentino].exe, , [fe5319deb8d11d1981a9b87512eff10f], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\odnoklassniki-2-_torrentino.exe, , [1a37da1de3a6eb4b68116bd8689914ec], 
PUP.Adware.MediaGet, C:\Users\??N?????N?N??°N?N?N??°\Downloads\MediaGet_id1657055ids1s.exe, , [c58c9067f099c96d6cdea860fe02956b], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\rosomaha-bessmertnyiy-[torrentino].exe, , [77da5f98bdcc9f97909a35f8f20f926e], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\rosomaha-bessmertnyiy-_torrentino.exe, , [52fffbfc8bfef93d6c3a85e1fd042cd4], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\universitet-monstrov-_torrentino.exe, , [8bc6cd2ae9a0af87495dc3a3f30edf21], 
VirTool.Obfuscator, C:\Users\??N?????N?N??°N?N?N??°\Downloads\Crack 1.04 DLC 2.00 - PES 2014.rar, , [d978cc2b414879bd595a1a54ed1432ce], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\prizraki-v-konnektikute-2-teni-proshlogo-[torrentino].exe, , [3e1311e630591323aa802c01e918c838], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\prizraki_v_konnektikute_2_teni_proshlogo_the_haunting_in_connecticut_2_ghosts_of_georgia_2013_bdrip_.exe, , [3e132ccb2465fd39aab4b673e51c3cc4], 
PUP.Adware.MediaGet, C:\Users\??N?????N?N??°N?N?N??°\Downloads\pro_evolution_soccer_2012_[v103___dlc]_2011_pc_-_repack_ot_rg_element_arts.exe, , [69e8a1563e4b5adcbe8cc8405ba51ee2], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\persi-dzhekson-i-more-chudovisch-[torrentino].exe, , [89c81cdbb9d071c5a189f23bbd448779], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\persi-dzhekson-i-more-chudovisch-_torrentino.exe, , [351cfcfb4346ca6c285174cf7c85f808], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\persi_dzhekson_i_more_chudovishch_percy_jackson_sea_of_monsters_2013_bdrip_1080p_chistyy_zvuk (1).exe, , [f958b83f75141e18adb11613857cb947], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\persi_dzhekson_i_more_chudovishch_percy_jackson_sea_of_monsters_2013_bdrip_1080p_chistyy_zvuk.exe, , [30217b7c0e7b6bcb441a82a7e819db25], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\petlya-vremeni-[torrentino].exe, , [1a37cf28b5d4b680df4bc36a60a10df3], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\petlya-vremeni-_torrentino.exe, , [f859f00798f170c6733372f42ed3d52b], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\petlya_vremeni_looper_2012_dvd9_litsenziya.exe, , [1d3464932c5d87af97f773f2917017e9], 
PUP.Optional.Zona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\rus_sims_3_pitomtsy_sims_3_rus.exe, , [2c25ea0da4e5f1453a244cddb15043bd], 
PUP.Adware.MultiBar, C:\Users\??N?????N?N??°N?N?N??°\Downloads\Kaspersky_key_08.06.2012.exe, , [d9780dea315815215dd2763bb24e9c64], 
Trojan.VKHosts, C:\Users\??N?????N?N??°N?N?N??°\Downloads\MyGuest_1.0.rar, , [480931c6395056e0d7a49995966fa45c], 
PUP.Optional.ZvuZona, C:\Users\??N?????N?N??°N?N?N??°\Downloads\sims-3-pitomtsyi-[torrentino].exe, , [7fd2659226635ed874b6a18c728f28d8], 
PUP.Optional.LoadMoney, C:\Users\??N?????N?N??°N?N?N??°\Downloads\sims-3-pitomtsyi-_torrentino.exe, , [1c35a354bdccea4c2b4e5ce71de431cf], 
RiskWare.Tool.CK, C:\Games\Empire_Earth_II\rld-ee2kg.exe, , [ce83995e5e2b5adc0db279fb907013ed],

[Igori_90]

А как это сделать не вручную?

[thyrex]

Запустить повторное сканирование МВАМ и дождаться его окончания

[Igori_90]

Все сделал, проблема устранена, спасибо Вам огромное!

[thyrex]

Удалите МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены