отчаялся самостоятельно бороться с назойливым 2inf

[копехеб]

ввиду некорректной последовательности(на мой взгляд) инструкция была выполнена в следующей последовательности:
2-3-1-4 так как вначале было написано: "Если у Вас 64-разрядная или серверная операционная система, выполнять п.1 данного раздела не следует. Переходите сразу к п.2."
и только в 4 п. укзано: что нужно прикрепить 3 файла: один из которых получается после п.1
Если нужно переделать: сообщите пожалуйста.


спасибо

[Info_bot]

Уважаемый(ая) копехеб, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
ClearQuarantine;
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\ASP\Troubleshooter\asp-fixer.com','');
 QuarantineFile('C:\Program Files (x86)\ASP\Troubleshooter\asp-fixer.pif','');
 QuarantineFile('C:\Program Files (x86)\ASP\Troubleshooter\firefox.com','');
 QuarantineFile('C:\Users\Kopeheb\AppData\Local\SystemDir\nethost.exe','');
 QuarantineFile('кадр\25кадр.exe','');
QuarantineFile( RegKeyStrParamRead( 'HKLM', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\25 kadr', 'command'),'');
 DelBHO('{fe063412-bea4-4d76-8ed3-183be6220d17}');
 QuarantineFile('C:\Users\Kopeheb\Documents\БОТ\ботовод\botovod-lite\Botovod.exe','');
 QuarantineFile('C:\Program Files (x86)\Free YouTube Downloader\YouTubeDownloader.exe','');
 DeleteFile('C:\Users\Kopeheb\AppData\Local\SystemDir\nethost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFileMask('C:\Users\Kopeheb\AppData\Local\SystemDir', '*', true);
DeleteDirectory('C:\Users\Kopeheb\AppData\Local\SystemDir');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
- Очистите темп-папки, кэш проводников, cookies и корзину.
Логи повторите. virusinfo_syscure.zip можно не делать.
+ Сделайте лог полного сканирования MBAM

[копехеб]

корзина у меня чистится автоматом и была пуста
путь к кэшу у меня чуть иная: но надеюсь почистил у всех браузеров
отчет Anti-Malware из буфера создал в текстовике
надеюсь все сделал правильно
готов все заново сделать

- - - - -Добавлено - - - - -

всеравно.png
попробую все шаги заново (минут через 10)
надеюсь это не навредит

[thyrex]

Advanced System Protector удалите

Поместите в карантин МВАМ всё, кроме

Trojan.Agent, C:\Users\Kopeheb\Desktop\Clickermann v4.9\Clickermann.exe, , [23148d6e6722b284ac8e822c6f91f30d], 
Trojan.Agent, C:\Users\Kopeheb\Desktop\clickermann_47\httpwork.zip, , [9a9da358f39694a2de5c9b13bc4414ec], 
PUP.Optional.Zulu, C:\Users\Kopeheb\Downloads\netlimiter 2 pro setup.exe, , [a69157a41f6a3ef8c30060ae55b0ec14], 
PUP.Optional.InstallCore, C:\Users\Kopeheb\Downloads\DownloadManagerSetup.exe, , [a88f53a8414856e0ad12105b21e45ea2], 
PUP.Optional.Installcore, C:\Users\Kopeheb\Downloads\x7 oscar mouse editor v11 01v27.exe, , [d661bb40e4a581b59828d2381be7db25], 
Trojan.Agent.gen, C:\Users\Kopeheb\Downloads\S5300\N??°N????°??????N?????\Restorator.2007.3.70.build.1747.Rus.zip, , [ca6d25d60881b086e0b2f84bd9281ee2], 
Trojan.Agent.gen, C:\Users\Kopeheb\Downloads\S5300\N??°N????°??????N?????\Restorator 2007 3.70 build 1747 Rus\patch.exe, , [e7506893a3e641f5137f7ec50ef3e21e], 
RiskWare.Tool.CK, C:\Users\Kopeheb\Downloads\???*\Delphi7\keygen\keygen.exe, , [2a0ddb20c9c02b0b715d68122dd533cd],

Сделайте лог CheckBrowserLnk

[копехеб]

прошу прощения
но я не совсем понял как(что) именно нужно сделать прям сейчас.
запустить снова пользовательское сканирование всех отмеченных дисков, и потом поместить в карантин все объекты из этого кода?

[thyrex]

запустить снова пользовательское сканирование всех отмеченных дисков

Можно только диск С отметить

потом поместить в карантин все объекты из этого кода?

Для кого было выделено слово "кроме"?

[копехеб]

Сделайте лог CheckBrowserLnk

все сделал

[thyrex]

C:\Users\Kopeheb\Favorites\Links\Интернет.url удалите

C:\Users\Kopeheb\Desktop\инет_ссылки\ххл.url и это тоже, если не нужно )

[копехеб]

C:\Users\Kopeheb\Favorites\Links\Интернет.url сразу же как увидел

остальные после Вашего замечания
что дальше?

[thyrex]

Проблема все еще актуальна?

[копехеб]

да
прицепилась зараза

- - - - -Добавлено - - - - -

я готов начать заново с подробной пошаговой инструкцией
если честно устал с гадостью бороться

[thyrex]

Список установленных расширений для браузеров напишите

[копехеб]

не понял задание

[thyrex]

Гугл в помощь с запросом "Установленные расширения для браузеров"

[копехеб]

Гугл в помощь с запросом "Установленные расширения для браузеров"

один скриншот почему то не влез
поэтому ссылка
http://SSMaker.ru/96dc0ba0/ мазила

и еще: Chrom я снес: потому как он больше всего бесил миллионом вкладок
достатчочно и тули инфу я предоставил?

[миднайт]

supermegabest и bonanzadeals отключите и удалите. Если не будет что-то удаляться по вашей воле, пробуйте руками - так, например,: https://support.mozilla.org/ru/kb/re...kuhilu-hacilcs

После удаления отпишитесь о состоянии здоровья машины.

[копехеб]

supermegabest и bonanzadeals отключите и удалите. Если не будет что-то удаляться по вашей воле, пробуйте руками - так, например,: https://support.mozilla.org/ru/kb/re...kuhilu-hacilcs

После удаления отпишитесь о состоянии здоровья машины.

Кроме рекомендованных Вами расширений, отключи и удалил, которые мне не представляют интереса и какой то помощи в опере и мазиле.
но! в мазиле supermegabest только отключился: удалить не получилось и по рекомендованной Вами ссылке.
В этой статье я нашел как ОТКЛЮЧИТЬ расширения и как УДАЛИТЬ ПЛАГИНЫ.
и так: после всего что получилось отключения-и-удаления и только отключения supermegabest: при запуске мазилы уже не ругалось сообщение: что 2info.net пытается стать по умолчанию, но зато стала потихому стартовать с 2info.net. Удаление: сброс по умолчанию, загружаться с пустой, загружаться с панелью закладок-все эти изменения не повлияли на старт мазилы без 2info.net.
Принял решение снести мазилу.

Одного боюсь, что эта гадость где то сидит и подстерегает: когда я установлю снова Хром(например)

я закончил

[миднайт]

В свойствах ярлыка браузера еще мог прописаться этот сайт.

[копехеб]

возможно
след раз обращу внимание и туда
в безопасном режиме (мне кажется) прописанное в ярлыке не срабатывает же?
не буду поднимать диспут
на сегодня все
завтра буду устанавливать хром.
в любом случае отпишусь.
всем спасибо.

- - - - -Добавлено - - - - -

---------------
установил хром
пока ничего не всплывает и не атакует

посоветуйте, чтонить для профилактики
спасибо