Постоянно выскакиевает реклама

[Света_]

Постоянно выскакиевает реклама

[Info_bot]

Уважаемый(ая) Света_, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Администратор\appdata\roaming\vdi\shared\product updater\produpd.exe','');
 QuarantineFile('C:\Users\Администратор\appdata\roaming\vdi\shared\product updater\monhost.exe','');
 QuarantineFile('C:\Users\Администратор\appdata\roaming\mydesktop\linkme.exe','');
 QuarantineFile('C:\Users\Администратор\appdata\roaming\event monitor\isxdl.dll','');
 QuarantineFile('C:\Users\Администратор\appdata\roaming\event monitor\em.exe','');
 QuarantineFile('C:\ProgramData\SearchModule\smhe.js','');
 QuarantineFile('C:\ProgramData\smp2.exe','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Adobe\Manager.exe','');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','');
 QuarantineFile('C:\Users\836D~1\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk','');
 QuarantineFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll','');
 QuarantineFile('C:\Windows\system32\drivers\mwescontroller.sys','');
 DeleteService('mwescontroller');
 SetServiceStart('ucdrv', 4);
 DeleteService('ucdrv');
 SetServiceStart('KuaiZipDrive', 4);
 DeleteService('KuaiZipDrive');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UCService.exe','');
 SetServiceStart('UCBrowserSvc', 4);
 DeleteService('UCBrowserSvc');
 QuarantineFile('C:\Windows\Temp\8FD6.tmp','');
 SetServiceStart('serverss', 4);
 DeleteService('serverss');
 SetServiceStart('backlh', 4);
 DeleteService('backlh');
 QuarantineFile('C:\Program Files\Common Files\Noobzo\GNUpdate\smu.exe','');
 QuarantineFile('C:\ProgramData\NetworkPacketManitor\Nettrans.exe','');
 QuarantineFile('C:\Windows\System32\drivers:ucdrv-x64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\KuaiZipDrive.sys','');
 QuarantineFile('c:\program files\їмс№\x86\kuaizipupdatechecker.dll','');
 TerminateProcessByName('c:\program files (x86)\ucbrowser\application\ucservice.exe');
 QuarantineFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','');
 TerminateProcessByName('c:\program files (x86)\ucbrowser\application\6.0.1121.13\ucagent.exe');
 QuarantineFile('c:\program files (x86)\ucbrowser\application\6.0.1121.13\ucagent.exe','');
 TerminateProcessByName('c:\programdata\logic handler\set.exe');
 QuarantineFile('c:\programdata\logic handler\set.exe','');
 TerminateProcessByName('c:\users\Администратор\appdata\roaming\kuaizip\kytips.exe');
 QuarantineFile('c:\users\Администратор\appdata\roaming\kuaizip\kytips.exe','');
 TerminateProcessByName('C:\Users\Администратор\AppData\Roaming\gplyra\gplyra.exe');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\gplyra\gplyra.exe','');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\gplyra\gplyra.exe','32');
 DeleteFile('c:\users\Администратор\appdata\roaming\kuaizip\kytips.exe','32');
 DeleteFile('c:\programdata\logic handler\set.exe','32');
 DeleteFile('c:\program files (x86)\ucbrowser\application\6.0.1121.13\ucagent.exe','32');
 DeleteFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','32');
 DeleteFile('c:\program files\їмс№\x86\kuaizipupdatechecker.dll','32');
 DeleteFile('C:\Windows\system32\drivers\KuaiZipDrive.sys','32');
 DeleteFile('C:\Windows\System32\drivers:ucdrv-x64.sys','32');
 DeleteFile('C:\Windows\Temp\8FD6.tmp','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UCService.exe','32');
 DeleteFile('C:\Windows\system32\drivers\mwescontroller.sys','32');
 DeleteFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\KuaizipUpdateChecker\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gplyra');
 DeleteFile('C:\Users\836D~1\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk','32');
 DeleteFile('C:\Windows\Tasks\UCBrowserUpdaterCore.job','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\Manager','64');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Adobe\Manager.exe','32');
 DeleteFile('C:\ProgramData\smp2.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SMW_P','64');
 DeleteFile('C:\ProgramData\SearchModule\smhe.js','32');
 DeleteFile('C:\Windows\system32\Tasks\SMW_UpdateTask_Time_333336323635383733322d3237575a236c6c3255342a41','64');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdaterCore','64');
 DeleteFile('C:\Users\Администратор\appdata\roaming\mydesktop\linkme.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger