FieryAds

[uncle roma]

Уважаемые, пособите скриптиком для прибивания вышеназванной папки, то биш dll в ней содержащихся аки ключиков в реестре(CF272101-7F6E-4CF2-9453-B4C5D2FC32C0 ??? ). А то я в энциклопиях не шибко. Спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rserver30\newtstop.dll','');
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[uncle roma]

Карантин выслал,логи сделал. После скрипта и перезагрузки комп вешался на пароле администр. , с двух resetов уговорил, таки загрузился.

[V_Bond]

C:\WINDOWS\system32\rserver30\newtstop.dll - пришлите согласно приложения 2 правил

[uncle roma]

Файл (C:\WINDOWS\system32\rserver30\newtstop.dll ) не существует. Я радмин еще летом снес, а папка оказывается осталась.

[Гриша]

Удалите, чтобы глаз не тревожила...

[uncle roma]

Папочку C:\WINDOWS\system32\rserver30 грохнул. И FieryAds теперь послушно грохнулась. Записи о былом через regedit удалил ручками. А ключ HKEY_USERS.....WINDOWS-EXT-STATS-(CF272101-7F6E-4CF2-9453-B4C5D2FC32C0) удалить или он таки кому то нужен ?

[V_Bond]

ключик разве остался ?

[uncle roma]

Извините за нарушение, вот так выглядит:
Чего это значит ?

[uncle roma]

В общем удалил, все нормально. Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~1\\fieryads\\fieryads.dll - not-a-virus:AdWare.Win32.FearAds.y (DrWEB: Adware.FieryAds.6)