]
]
Уважаемый(ая) Наталья Р, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
кто-нибудь поможет?
Удалите программы bloknot, hdcontroller, Unity Web Player, Zaxar Games Browser 4, Служба автоматического обновления программ.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe'); TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe'); QuarantineFile('C:\Program Files (x86)\Smart Application Controller\smappscontroller.exe', ''); QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', ''); QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe', ''); QuarantineFile('C:\Program Files\rempl\remsh.exe', ''); QuarantineFile('C:\Users\Natalia\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe', ''); DeleteFile('C:\Program Files (x86)\Smart Application Controller\smappscontroller.exe', '32'); DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', '32'); DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe', '32'); DeleteFile('C:\Program Files\rempl\remsh.exe', '32'); DeleteFile('C:\Users\Natalia\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe', '32'); DeleteFile('C:\Users\Natalia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk'); DeleteFile('C:\Users\Natalia\Desktop\Искать в Интернете.url'); ExecuteFile('schtasks.exe', '/delete /TN "CheckControllerUpdatesUA" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "hdtask" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-unlock" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "Translator Solution Manager" /F', 0, 15000, true); DeleteFileMask('c:\program files (x86)\smart application controller', '*', true); DeleteFileMask('c:\program files (x86)\zaxar', '*', true); DeleteFileMask('c:\program files\rempl', '*', true); DeleteFileMask('c:\users\natalia\appdata\local\mail.ru', '*', true); DeleteDirectory('c:\program files (x86)\smart application controller'); DeleteDirectory('c:\program files (x86)\zaxar'); DeleteDirectory('c:\program files\rempl'); DeleteDirectory('c:\users\natalia\appdata\local\mail.ru'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mailruhomesearch'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый лог Autologger.
Сделайте лог Malwarebytes AdwCleaner.
Последний раз редактировалось Vvvyg; 15.11.2017 в 21:55.
WBR,
Vadim
ошибка в позиции 17:73
Исправлено.
WBR,
Vadim
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\program files (x86)\zaxar\zaxargamebrowser.exe - not-a-virus:HEUR:Downloader.Win32.ZxrLoader.gen
- c:\program files (x86)\zaxar\zaxarloader.exe - not-a-virus:Downloader.Win32.ZxrLoader.el
Уважаемый(ая) Наталья Р, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.