Вирус Dinamo Combo

@MayaNash · Регистрация: 24.08.2011

Author24 — интернет-сервис помощи студентам

В браузере постоянно вылазят баннеры, удалить папку вируса примитивным способом не получается - самовосстанавливается.
Windows 7, 64-разрядная.

Autologger скачать не получается - три версии скачивала, пишет unexpected end of archive. Что делать в таком случае?..

@shestale · 03.01.2015, 11:38

Попробуйте пока такой лог предоставить
Как подготовить лог Universal Virus Sniffer (UVS)

@MayaNash · 03.01.2015, 11:51 **[ТС]**

shestale, то же самое - unexpected end of archive
Переустановить windows что ли?

@thyrex · 03.01.2015, 11:54

Скачайте автосборщик на другой машине

@MayaNash · 03.01.2015, 12:13 **[ТС]**

Точно. Вот

@thyrex · 03.01.2015, 12:42

Dynamo Combo-->C:\Program Files (x86)\Dynamo Combo\DynamoCombouninstall.exe
Shopper-Pro-->C:\Program Files (x86)\ShopperPro\SPremove.exe
YTDownloader-->C:\Program Files (x86)\YTDownloader\YTDUninstall.exe

удалите через Установку программ

Выполните скрипт из вложения в AVZ
Компьютер перезагрузится.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

@MayaNash · 03.01.2015, 13:11 **[ТС]**

Не поняла насчет запуска скрипта из вложения

Добавлено через 2 минуты
И не удаляются эти программы

Добавлено через 1 минуту
Только ShopperPro удалился

@thyrex · 03.01.2015, 13:51

Сообщение от Керра

Не поняла насчет запуска скрипта из вложения

1. Сохраните файл из вложения на компьютер
2. Запустите AVZ
3. Файл - Выполнить скрипт - Загрузить

@MayaNash · 03.01.2015, 14:38 **[ТС]**

Что-то туплю я сегодня))

Спасибо большое, помогло

@shestale · 03.01.2015, 14:40

Сообщение от thyrex

Отправьте c:\quarantine.zip при помощи этой формы
Сделайте новые логи

это выполните пожалуйста.

@MayaNash · 03.01.2015, 14:48 **[ТС]**

Вот

@shestale · 03.01.2015, 15:00

А карантин отправляли?

@thyrex · 03.01.2015, 18:22

Пофиксите в HiJack

Код

O2 - BHO: WebMoneyAdvisor BHO - {E7D2CB77-6E2D-4C1F-B485-D50506B9FA6B} - (no file)
O3 - Toolbar: (no name) - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - (no file)

Удалите вручную

C:\Program Files (x86)\14f22012-5f24-4736-949d-3e7dacd186c0
C:\Program Files (x86)\fd84616e-dd06-4ee1-97c0-625d1b50ddbb
C:\Program Files (x86)\21aeb168-3bab-4dea-aa34-f304daff4b5e
C:\Program Files (x86)\HQ-Video-Pro-2.1cV02.01
C:\Program Files (x86)\globalUpdate
C:\Program Files (x86)\Sense
C:\Program Files (x86)\Ge-Force
C:\Windows\system32\drivers\{ef3f84a6-599c-4148-a8eb-9aa938299b3e}Gw64.sys
C:\Program Files (x86)\Dynamo Combo

Что с проблемой?

@MayaNash · 04.01.2015, 18:01 **[ТС]**

Вышесказанное пофиксила и удалила. quarantine.zip отправила. Новые логи прикрепила.

@thyrex · 04.01.2015, 18:41

Что с проблемой?

@MayaNash · 04.01.2015, 18:43 **[ТС]**

Вроде все пришло в норму

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	03.01.2015, 14:40	10
	Сообщение от thyrex Отправьте c:\quarantine.zip при помощи этой формы Сделайте новые логи это выполните пожалуйста. 0

@MayaNash 1296 / 469 / 151 Регистрация: 24.08.2011 Сообщений: 2,249
		1
	Вирус Dinamo Combo 03.01.2015, 11:27. Показов 4382. Ответов 15 Метки нет (Все метки) В браузере постоянно вылазят баннеры, удалить папку вируса примитивным способом не получается - самовосстанавливается. Windows 7, 64-разрядная. Autologger скачать не получается - три версии скачивала, пишет unexpected end of archive. Что делать в таком случае?.. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	03.01.2015, 11:38	2
	Попробуйте пока такой лог предоставить Как подготовить лог Universal Virus Sniffer (UVS) 0

@MayaNash 1296 / 469 / 151 Регистрация: 24.08.2011 Сообщений: 2,249
	03.01.2015, 11:51 [ТС]	3
	shestale, то же самое - unexpected end of archive Переустановить windows что ли? 0

@thyrex 13116 / 7265 / 1537 Регистрация: 06.09.2009 Сообщений: 26,521
	03.01.2015, 11:54	4
	Скачайте автосборщик на другой машине 0

@MayaNash 1296 / 469 / 151 Регистрация: 24.08.2011 Сообщений: 2,249
	03.01.2015, 13:11 [ТС]	7
	Не поняла насчет запуска скрипта из вложения Добавлено через 2 минуты И не удаляются эти программы Добавлено через 1 минуту Только ShopperPro удалился 0

@thyrex 13116 / 7265 / 1537 Регистрация: 06.09.2009 Сообщений: 26,521
	03.01.2015, 13:51	8
	Сообщение было отмечено MayaNash как решение Решение Сообщение от Керра Не поняла насчет запуска скрипта из вложения 1. Сохраните файл из вложения на компьютер 2. Запустите AVZ 3. Файл - Выполнить скрипт - Загрузить 1

@MayaNash 1296 / 469 / 151 Регистрация: 24.08.2011 Сообщений: 2,249
	03.01.2015, 14:38 [ТС]	9
	Что-то туплю я сегодня)) Спасибо большое, помогло 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	03.01.2015, 15:00	12
	А карантин отправляли? 0

@thyrex 13116 / 7265 / 1537 Регистрация: 06.09.2009 Сообщений: 26,521
	03.01.2015, 18:22	13
	Пофиксите в HiJack Код O2 - BHO: WebMoneyAdvisor BHO - {E7D2CB77-6E2D-4C1F-B485-D50506B9FA6B} - (no file) O3 - Toolbar: (no name) - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - (no file) Удалите вручную C:\Program Files (x86)\14f22012-5f24-4736-949d-3e7dacd186c0 C:\Program Files (x86)\fd84616e-dd06-4ee1-97c0-625d1b50ddbb C:\Program Files (x86)\21aeb168-3bab-4dea-aa34-f304daff4b5e C:\Program Files (x86)\HQ-Video-Pro-2.1cV02.01 C:\Program Files (x86)\globalUpdate C:\Program Files (x86)\Sense C:\Program Files (x86)\Ge-Force C:\Windows\system32\drivers\{ef3f84a6-599c-4148-a8eb-9aa938299b3e}Gw64.sys C:\Program Files (x86)\Dynamo Combo Что с проблемой? 0

@thyrex 13116 / 7265 / 1537 Регистрация: 06.09.2009 Сообщений: 26,521
	04.01.2015, 18:41	15
	Что с проблемой? 0

	04.01.2015, 18:43

@MayaNash 1296 / 469 / 151 Регистрация: 24.08.2011 Сообщений: 2,249
	04.01.2015, 18:43 [ТС]	16
	Вроде все пришло в норму 0

Вирус Dinamo Combo

Решение