Не могу удалить рекламу от mailru [not-a-virus:AdWare.Win32.Vitruvian.w ]

[Евгений Суханов]

Не могу удалить рекламу от mailru

[Info_bot]

Уважаемый(ая) Евгений Суханов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

c:\users\илувар\downloads\reg organizer 7.35 final repack (& portable) by kpojiuk\regorganizerportable\data\startupcheckings ervice.exe

По накачают ерунды всякой, а потом жалуются еще. Бесплатный сыр бывает только в мышеловке.

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\илувар\AppData\Roaming\Adobe\Manager.exe','');
 QuarantineFile('C:\Program Files (x86)\IconRunner\MoneyBot.exe','');
 DeleteService('ce02fa6da603ffd25570045ce636b1cd');
 StopService('Chemtable Startup Checking');
 DeleteService('Chemtable Startup Checking');
 StopService('1098f467833148761b77be1f23da7434');
 DeleteService('1098f467833148761b77be1f23da7434');
 TerminateProcessByName('C:\Users\илувар\Downloads\Reg Organizer 7.35 Final RePack (& Portable) by KpoJIuK\RegOrganizerPortable\Data\StartupCheckingService.exe');
 TerminateProcessByName('c:\users\илувар\downloads\reg organizer 7.35 final repack (& portable) by kpojiuk\regorganizerportable\data\startupcheckingservice.exe');
 TerminateProcessByName('C:\Program Files\296899abd3554265f1710cec961c522c\33d33dd7abfbc13add98e22f9f5ec870.exe');
 QuarantineFile('C:\Program Files\296899abd3554265f1710cec961c522c\33d33dd7abfbc13add98e22f9f5ec870.exe','');
 TerminateProcessByName('c:\program files\296899abd3554265f1710cec961c522c\1ec3784badde5db6724e7bb2dc56e8f8.exe');
 QuarantineFile('c:\program files\296899abd3554265f1710cec961c522c\1ec3784badde5db6724e7bb2dc56e8f8.exe','');
 DeleteFile('c:\program files\296899abd3554265f1710cec961c522c\1ec3784badde5db6724e7bb2dc56e8f8.exe','32');
 DeleteFile('C:\Program Files\296899abd3554265f1710cec961c522c\33d33dd7abfbc13add98e22f9f5ec870.exe','32');
 DeleteFile('C:\Windows\system32\DRIVERS\ce02fa6da603ffd25570045ce636b1cd.sys','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IconRunner');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\Manager','64');
 DeleteFile('C:\Users\илувар\AppData\Roaming\Adobe\Manager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Apps\UpService','64');
 DeleteFile('C:\Program Files (x86)\IconRunner\MoneyBot.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Евгений Суханов]

Сделал

[mike 1]

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\iconrunner\moneybot.exe - not-a-virus:AdWare.Win32.Vitruvian.w