во всех браузерах всплывают сообщения якобы от Вконтакте, и постоянная реклама на самом сайте Вконтакте. [not-a-virus:NetTool.Win64.NetFilter.l, not-a-virus:AdWare.Win32.Amonetize.bzmk ]

[14oldscool88]

во всех браузерах всплывают сообщения якобы от Вконтакте, и постоянная реклама на самом сайте Вконтакте.




Безымянный.jpgБезымянный1.jpgБезымянный2.jpg

[Info_bot]

Уважаемый(ая) 14oldscool88, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте логи по правилам.

[14oldscool88]

вот логи

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Program Files\Content Defender\ContentDefender.exe');
 TerminateProcessByName('c:\program files (x86)\manager\manager.exe');
 StopService('ContentDefender');
 StopService('HHandler Service');
 StopService('contentdefenderdrv');
 QuarantineFileF('C:\Program Files\Content Defender', '*', true, '', 0 , 0);
 QuarantineFileF('c:\program files (x86)\manager', '*', true, '', 0 , 0);
 QuarantineFile('C:\Program Files\Content Defender\ContentDefender.exe', '');
 QuarantineFile('c:\program files (x86)\manager\manager.exe', '');
 QuarantineFile('C:\Windows\system32\drivers\contentdefenderdrv.sys', '');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
 QuarantineFile('C:\ProgramData\XCxDx\QDqySWCsizagON0.bat', '');
 QuarantineFile('C:\ProgramData\ReKOqkLHXaQb\FPrrDiqMxHRJQz5.bat', '');
 DeleteFile('C:\Program Files\Content Defender\ContentDefender.exe', '32');
 DeleteFile('c:\program files (x86)\manager\manager.exe', '32');
 DeleteFile('C:\Windows\system32\drivers\contentdefenderdrv.sys', '32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
 DeleteFile('C:\ProgramData\XCxDx\QDqySWCsizagON0.bat', '32');
 DeleteFile('C:\ProgramData\ReKOqkLHXaQb\FPrrDiqMxHRJQz5.bat', '32');
 DeleteService('ContentDefender');
 DeleteService('HHandler Service');
 DeleteService('contentdefenderdrv');
 DeleteFileMask('C:\Program Files\Content Defender', '*', true);
 DeleteFileMask('c:\program files (x86)\manager', '*', true);
 DeleteDirectory('C:\Program Files\Content Defender');
 DeleteDirectory('c:\program files (x86)\manager');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

Сделайте лог Check Browsers' LNK.

[14oldscool88]

Логи

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.


Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[14oldscool88]

Спасибо вроде все работает хорошо

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 27
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\manager\manager.exe - not-a-virus:AdWare.Win32.Amonetize.bzmk ( DrWEB: Trojan.Amonetize.10301 )
  2. c:\program files\content defender\condefclean.exe - not-a-virus:NetTool.Win32.NetFilter.h
  3. c:\program files\content defender\condefsetup.exe - not-a-virus:NetTool.Win64.NetFilter.l ( DrWEB: Trojan.Zadved.306 )
  4. c:\program files\content defender\contentdefendercontrol.exe - not-a-virus:NetTool.Win32.NetFilter.h
  5. c:\program files\content defender\contentdefender.exe - not-a-virus:NetTool.Win32.NetFilter.h ( DrWEB: Trojan.Zadved.306 )
  6. c:\program files\content defender\contentdefenderps.dll - not-a-virus:NetTool.Win32.NetFilter.h
  7. c:\program files\content defender\import_root_cert.exe - not-a-virus:NetTool.Win32.NetFilter.h
  8. c:\program files\content defender\libeay32.dll - not-a-virus:NetTool.Win32.NetFilter.h
  9. c:\program files\content defender\nfregdrv.exe - not-a-virus:NetTool.Win32.NetFilter.h
  10. c:\program files\content defender\nss\certutil.exe - not-a-virus:NetTool.Win32.NetFilter.h
  11. c:\program files\content defender\nss\mozcrt19.dll - not-a-virus:NetTool.Win32.NetFilter.h
  12. c:\program files\content defender\nss\nspr4.dll - not-a-virus:NetTool.Win32.NetFilter.h
  13. c:\program files\content defender\nss\nss3.dll - not-a-virus:NetTool.Win32.NetFilter.h
  14. c:\program files\content defender\nss\plc4.dll - not-a-virus:NetTool.Win32.NetFilter.h
  15. c:\program files\content defender\nss\plds4.dll - not-a-virus:NetTool.Win32.NetFilter.h
  16. c:\program files\content defender\nss\smime3.dll - not-a-virus:NetTool.Win32.NetFilter.h
  17. c:\program files\content defender\nss\softokn3.dll - not-a-virus:NetTool.Win32.NetFilter.h
  18. c:\program files\content defender\ssleay32.dll - not-a-virus:NetTool.Win32.NetFilter.h
  19. c:\programdata\timetasks\timetasks.exe - not-a-virus:Downloader.Win32.Agent.ecsx ( DrWEB: Adware.Zaxar.37 )
  20. c:\windows\system32\drivers\contentdefenderdrv.sys - not-a-virus:RiskTool.Win32.NetFilter.as ( DrWEB: Trojan.Zadved.306 )