После попытки скачать торрент Фотошоп, начали сами устанавливаться программы и открываться саиты [not-a-virus:AdWare.Win32.Eorezo.afob ]

[Prosttt]

Здравствуйте, после попытки скачать торрентом фотошоп, начали устанавливаться различные левые программы, и антивирус стал очень сильно ругаться, удалил все установленные вирусные программы через прогу Revo, но в гугл хроме примерно каждые 20-30 минут открываются рекламные сайты, так же примерно каждые 20-30 минут антивирус сообщает об обнаружение 4-5 вирусов,хотя во время полного сканирования ничего обнаружено не было,пожалуйста помогите.

[Info_bot]

Уважаемый(ая) Prosttt, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

360 total security - деинсталируйте.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe');
 TerminateProcessByName('c:\program files (x86)\47cd9be0-1440430821-11dd-acdc-bcee7b7316c2\hnseb7f1.tmp');
 TerminateProcessByName('c:\program files (x86)\47cd9be0-1440430821-11dd-acdc-bcee7b7316c2\jnsj9dda.tmp');
 StopService('fimevebo');
 StopService('jimocoso');
 QuarantineFile('c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe', '');
 QuarantineFile('c:\program files (x86)\47cd9be0-1440430821-11dd-acdc-bcee7b7316c2\hnseb7f1.tmp', '');
 QuarantineFile('c:\program files (x86)\47cd9be0-1440430821-11dd-acdc-bcee7b7316c2\jnsj9dda.tmp', '');
 QuarantineFile('C:\Program Files (x86)\47CD9BE0-1440430821-11DD-ACDC-BCEE7B7316C2\knse8027.tmpfs', '');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
 QuarantineFile('C:\Users\Админ\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
 QuarantineFile('C:\Users\Админ\AppData\Local\Host installer\1560208655_installcube.exe', '');
 DeleteFile('c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe', '32');
 DeleteFile('c:\program files (x86)\47cd9be0-1440430821-11dd-acdc-bcee7b7316c2\hnseb7f1.tmp', '32');
 DeleteFile('c:\program files (x86)\47cd9be0-1440430821-11dd-acdc-bcee7b7316c2\jnsj9dda.tmp', '32');
 DeleteFile('C:\Program Files (x86)\47CD9BE0-1440430821-11DD-ACDC-BCEE7B7316C2\knse8027.tmpfs', '32');
 DeleteFile('C:\Users\Админ\AppData\Local\Host installer\1560208655_installcube.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer', '64');
 DeleteFile('C:\Users\Админ\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task', '64');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DeleteService('fimevebo');
 DeleteService('jimocoso');
 DeleteService('feneqyze');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gmsd_ru_005010070');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CMD');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Prosttt]

Проделал все вышеперечисленные пункты. Ссылка на карантин http://virusinfo.info/virusdetector/...601E844E5F4859

[regist]

Профиксите в HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchic-fpu.ru

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

[Prosttt]

Спасибо большое за помощь,проблема исчезла!

[regist]

Если программы от Mail.Ru не используете, то

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe - not-a-virus:AdWare.Win32.Eorezo.afob