Устанавливается ненужный софт, банерная реклама

[VLDolph]

Устанавливается ненужный софт, банерная реклама

[Info_bot]

Уважаемый(ая) VLDolph, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Program Files\WNetworkEn\17b39611b9e1b513147870916a1977f5.exe');
 TerminateProcessByName('c:\program files\wnetworken\a1a9b5e7f83e4be4176f58bac703b99c.exe');
 TerminateProcessByName('c:\program files (x86)\raydld\ihpmserver.exe');
 TerminateProcessByName('c:\program files (x86)\254067a6-1457003447-f43d-3e59-f832e46e32c5\jnsrf5e3.tmp');
 TerminateProcessByName('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe');
 TerminateProcessByName('c:\users\butjrinvv\appdata\local\mail.ru\mailruupdater.exe');
 TerminateProcessByName('c:\program files (x86)\cleanbrowser\app\bin\nw.exe');
 TerminateProcessByName('c:\programdata\hwdmh\wdman.exe');
 StopService('dojygici');
 StopService('ihpmServer');
 StopService('Updater.Mail.Ru');
 StopService('WdMan');
 StopService('WNetworkEn Monitor');
 QuarantineFile('C:\Program Files\WNetworkEn\17b39611b9e1b513147870916a1977f5.exe', '');
 QuarantineFile('c:\program files\wnetworken\a1a9b5e7f83e4be4176f58bac703b99c.exe', '');
 QuarantineFile('c:\program files (x86)\raydld\ihpmserver.exe', '');
 QuarantineFile('c:\program files (x86)\254067a6-1457003447-f43d-3e59-f832e46e32c5\jnsrf5e3.tmp', '');
 QuarantineFile('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe', '');
 QuarantineFile('c:\users\butjrinvv\appdata\local\mail.ru\mailruupdater.exe', '');
 QuarantineFile('c:\program files (x86)\cleanbrowser\app\bin\nw.exe', '');
 QuarantineFile('c:\programdata\hwdmh\wdman.exe', '');
 QuarantineFile('c:\program files\wnetworken\WNetworkEnlibs\ahbiap.dll', '');
 QuarantineFile('C:\Program Files (x86)\CleanBrowser\app\bin\libglesv2.dll', '');
 QuarantineFile('C:\Program Files (x86)\CleanBrowser\app\bin\libegl.dll', '');
 QuarantineFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{2EB88BDE-7854-4B3A-B72E-B8EA75183663}.tmp', '');
 QuarantineFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{A3DC34B3-5350-491A-A860-19FC42DA5A3D}.tmp', '');
 QuarantineFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{1D771218-E2E2-4F96-9A1C-F86005829E88}.tmp', '');
 QuarantineFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{E50178C5-42A0-4369-9F55-FF39FFF74975}.tmp', '');
 QuarantineFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{10057710-9304-4653-9656-C674096E9F50}.tmp', '');
 QuarantineFile('C:\Users\butjrinvv\AppData\Roaming\cpuminer\cpm.exe', '');
 QuarantineFile('C:\Users\butjrinvv\AppData\Local\ProfitSaver\stub.exe', '');
 QuarantineFile('C:\Users\butjrinvv\AppData\Local\ProfitSaver\config.json', '');
 DeleteFile('C:\Program Files\WNetworkEn\17b39611b9e1b513147870916a1977f5.exe', '32');
 DeleteFile('c:\program files\wnetworken\a1a9b5e7f83e4be4176f58bac703b99c.exe', '32');
 DeleteFile('c:\program files (x86)\raydld\ihpmserver.exe', '32');
 DeleteFile('c:\program files (x86)\254067a6-1457003447-f43d-3e59-f832e46e32c5\jnsrf5e3.tmp', '32');
 DeleteFile('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe', '32');
 DeleteFile('c:\users\butjrinvv\appdata\local\mail.ru\mailruupdater.exe', '32');
 DeleteFile('c:\program files (x86)\cleanbrowser\app\bin\nw.exe', '32');
 DeleteFile('c:\programdata\hwdmh\wdman.exe', '32');
 DeleteFile('c:\program files\wnetworken\WNetworkEnlibs\ahbiap.dll', '32');
 DeleteFile('C:\Program Files (x86)\CleanBrowser\app\bin\libglesv2.dll', '32');
 DeleteFile('C:\Program Files (x86)\CleanBrowser\app\bin\libegl.dll', '32');
 DeleteFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{2EB88BDE-7854-4B3A-B72E-B8EA75183663}.tmp', '32');
 DeleteFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{A3DC34B3-5350-491A-A860-19FC42DA5A3D}.tmp', '32');
 DeleteFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{1D771218-E2E2-4F96-9A1C-F86005829E88}.tmp', '32');
 DeleteFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{E50178C5-42A0-4369-9F55-FF39FFF74975}.tmp', '32');
 DeleteFile('C:\Users\BUTJRI~1\AppData\Local\Temp\{DD716AE9-5AF8-4C6E-A848-DD183AFEA9C7}\{10057710-9304-4653-9656-C674096E9F50}.tmp', '32');
 DeleteFile('C:\Users\butjrinvv\AppData\Roaming\cpuminer\cpm.exe', '32');
 DeleteFile('C:\Users\butjrinvv\AppData\Local\ProfitSaver\stub.exe', '32');
 DeleteFile('C:\Users\butjrinvv\AppData\Local\ProfitSaver\config.json', '32');
 DeleteService('dojygici');
 DeleteService('ihpmServer');
 DeleteService('Updater.Mail.Ru');
 DeleteService('WdMan');
 DeleteService('WNetworkEn Monitor');
 DeleteFileMask('C:\Program Files\WNetworkEn', '*', true);
 DeleteFileMask('c:\program files (x86)\raydld', '*', true);
 DeleteFileMask('c:\program files (x86)\mail.ru', '*', true);
 DeleteFileMask('c:\users\butjrinvv\appdata\local\mail.ru', '*', true);
 DeleteFileMask('c:\program files (x86)\cleanbrowser', '*', true);
 DeleteFileMask('c:\programdata\hwdmh', '*', true);
 DeleteFileMask('C:\Users\butjrinvv\AppData\Roaming\cpuminer', '*', true);
 DeleteFileMask('C:\Users\butjrinvv\AppData\Local\ProfitSaver', '*', true);
 DeleteDirectory('C:\Program Files\WNetworkEn');
 DeleteDirectory('c:\program files (x86)\raydld');
 DeleteDirectory('c:\program files (x86)\mail.ru');
 DeleteDirectory('c:\users\butjrinvv\appdata\local\mail.ru');
 DeleteDirectory('c:\program files (x86)\cleanbrowser');
 DeleteDirectory('c:\programdata\hwdmh');
 DeleteDirectory('C:\Users\butjrinvv\AppData\Roaming\cpuminer');
 DeleteDirectory('C:\Users\butjrinvv\AppData\Local\ProfitSaver');
 ExecuteFile('schtasks.exe', '/delete /TN "MailRuUpdater" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cpuminer', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ProfitSaver', 'command');
ExecuteSysClean;
 ExecuteRepair(13);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).