И снова вирусы =)

@Xs1ve111 · Регистрация: 25.11.2015

Author24 — интернет-сервис помощи студентам

Здраствуйте. Нужна помощь с удаление рекламы. При любом клике в гугл хроме, в любую точку вылетает реклама в гуглхроме с играми или просто спамом. Если я на долго отойду и прихожу по 5-6 ссылок с рекламой. Реклама иногда вылетает сама с интервалом в 5-10 минут. Прикреплю свои логи.

CollectionLog-2015.11.25-21.44.zip
https://www.cyberforum.ru/atta... 1448477709

magirus · 25.11.2015, 21:53

вложение не существует, перезалейте логи.

@Xs1ve111 · 25.11.2015, 21:57 **[ТС]**

Исправил, попробуй.

@Xs1ve111 · 25.11.2015, 22:39 **[ТС]**

логи

@Xs1ve111 · 26.11.2015, 10:36 **[ТС]**

Здраствуйте. Нужна помощь с удаление рекламы. При любом клике в гугл хроме, в любую точку вылетает реклама в гуглхроме с играми или просто спамом. Если я на долго отойду и прихожу по 5-6 ссылок с рекламой. Реклама иногда вылетает сама с интервалом в 5-10 минут. Прикреплю свои логи.

@Sandor · 26.11.2015, 15:19

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Xs1ve111. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

application extension version 1.5
GamesDesktop 033.005010156
GamesDesktop 033.005010157
Manager
SmartWeb
SwiftSearch 1.10.0.25
TSearch
VKMusic 4
Служба автоматического обновления программ

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\windows\temp\e5bc.tmp');
 TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010156\gmsd_ru_005010156.exe');
 TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010157\gmsd_ru_005010157.exe');
 TerminateProcessByName('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\hnsu61f2.tmp');
 TerminateProcessByName('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\jnsp4d19.tmp');
 TerminateProcessByName('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\knsv1b5b.tmp');
 TerminateProcessByName('c:\users\xsive\appdata\local\temp\nszc93d.tmp');
 TerminateProcessByName('c:\users\xsive\appdata\local\03000200-1448481736-0500-0006-000700080009\qnsn83e1.tmp');
 TerminateProcessByName('c:\users\xsive\appdata\local\03000200-1448458765-0500-0006-000700080009\snsac2e6.tmp');
 TerminateProcessByName('c:\users\xsive\appdata\local\gmsd_ru_005010157\upgmsd_ru_005010157.exe');
 StopService('cuzihece');
 StopService('ginoquci');
 StopService('hidekoqe');
 StopService('mucifyfy');
 StopService('qupeguce');
 StopService('vuvidivi');
 QuarantineFile('c:\windows\temp\e5bc.tmp', '');
 QuarantineFile('c:\program files (x86)\gmsd_ru_005010156\gmsd_ru_005010156.exe', '');
 QuarantineFile('c:\program files (x86)\gmsd_ru_005010157\gmsd_ru_005010157.exe', '');
 QuarantineFile('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\hnsu61f2.tmp', '');
 QuarantineFile('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\jnsp4d19.tmp', '');
 QuarantineFile('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\knsv1b5b.tmp', '');
 QuarantineFile('c:\users\xsive\appdata\local\temp\nszc93d.tmp', '');
 QuarantineFile('c:\users\xsive\appdata\local\03000200-1448481736-0500-0006-000700080009\qnsn83e1.tmp', '');
 QuarantineFile('c:\users\xsive\appdata\local\03000200-1448458765-0500-0006-000700080009\snsac2e6.tmp', '');
 QuarantineFile('c:\users\xsive\appdata\local\gmsd_ru_005010157\upgmsd_ru_005010157.exe', '');
 QuarantineFile('C:\Users\Xsive\AppData\Local\gmsd_ru_005010156\upgmsd_ru_005010156.exe', '');
 QuarantineFile('C:\Program Files (x86)\SpaceSondPro_v53.9733\ioproduct_service.bat', '');
 QuarantineFile('C:\ProgramData\vYqEUxCtWCVwd\zZzqpdO0.bat', '');
 QuarantineFile('C:\ProgramData\fmgNKCPWKr\XzPeSJCU5.bat', '');
 QuarantineFile('C:\Users\Xsive\AppData\Local\SystemDir\nethost.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
 DeleteFile('c:\windows\temp\e5bc.tmp', '32');
 DeleteFile('c:\program files (x86)\gmsd_ru_005010156\gmsd_ru_005010156.exe', '32');
 DeleteFile('c:\program files (x86)\gmsd_ru_005010157\gmsd_ru_005010157.exe', '32');
 DeleteFile('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\hnsu61f2.tmp', '32');
 DeleteFile('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\jnsp4d19.tmp', '32');
 DeleteFile('c:\program files (x86)\03000200-1448447926-0500-0006-000700080009\knsv1b5b.tmp', '32');
 DeleteFile('c:\users\xsive\appdata\local\temp\nszc93d.tmp', '32');
 DeleteFile('c:\users\xsive\appdata\local\03000200-1448481736-0500-0006-000700080009\qnsn83e1.tmp', '32');
 DeleteFile('c:\users\xsive\appdata\local\03000200-1448458765-0500-0006-000700080009\snsac2e6.tmp', '32');
 DeleteFile('c:\users\xsive\appdata\local\gmsd_ru_005010157\upgmsd_ru_005010157.exe', '32');
 DeleteFile('C:\Users\Xsive\AppData\Local\gmsd_ru_005010156\upgmsd_ru_005010156.exe', '32');
 DeleteFile('C:\Program Files (x86)\SpaceSondPro_v53.9733\ioproduct_service.bat', '32');
 DeleteFile('C:\ProgramData\vYqEUxCtWCVwd\zZzqpdO0.bat', '32');
 DeleteFile('C:\ProgramData\fmgNKCPWKr\XzPeSJCU5.bat', '32');
 DeleteFile('C:\Users\Xsive\AppData\Local\SystemDir\nethost.exe', '32');
 DeleteFileMask('C:\Users\Xsive\AppData\Local\SystemDir', '*', true);
 DeleteDirectory('C:\Users\Xsive\AppData\Local\SystemDir');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010156');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010157');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010156.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010157.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IOPROTECT','command');
 DeleteService('cuzihece');
 DeleteService('ginoquci');
 DeleteService('hidekoqe');
 DeleteService('mucifyfy');
 DeleteService('qupeguce');
 DeleteService('vuvidivi');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Xs1ve111 · 26.11.2015, 16:46 **[ТС]**

я подготовил отчеты

@Sandor · 26.11.2015, 16:47

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс настроек Proxy
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Xs1ve111 · 26.11.2015, 17:30 **[ТС]**

Выполнил все, как вы просили. Посмотрите?

@Sandor · 26.11.2015, 17:41

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HomePage: Default -> hxxp://irbeli.ru/?utm_source=startpage03&utm_content=37d18e50f6ed886aaeaf566db7dc6d63
OPR Extension: (Quick Searcher) - C:\Users\Xsive\AppData\Roaming\Opera Software\Opera Stable\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod [2015-11-25]
2015-11-26 07:33 - 2015-11-26 14:51 - 00000000 ____D C:\Users\Xsive\AppData\Local\cuprofit
2015-11-26 07:33 - 2015-11-26 07:33 - 00000000 ____D C:\Users\Xsive\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\cuprofit
2015-11-25 13:40 - 2015-11-25 13:40 - 00000000 ____D C:\Users\Xsive\AppData\Roaming\ProductData
2015-11-25 13:39 - 2015-11-25 13:39 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2015-11-25 13:39 - 2015-11-25 13:39 - 00000000 ____D C:\Users\Все пользователи\ProductData
2015-11-25 13:39 - 2015-11-25 13:39 - 00000000 ____D C:\Users\Xsive\AppData\LocalLow\IObit
2015-11-25 13:39 - 2015-11-25 13:39 - 00000000 ____D C:\ProgramData\ProductData
2015-11-25 13:39 - 2015-11-13 11:14 - 00000179 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-11-25 13:38 - 2015-11-26 16:25 - 00000000 ____D C:\Program Files (x86)\Adobe Update
2015-11-25 13:38 - 2015-11-26 16:14 - 00000000 ____D C:\Users\Xsive\AppData\Local\Hostinstaller
2015-11-25 13:38 - 2015-11-25 13:39 - 00000000 ____D C:\Users\Xsive\AppData\Roaming\IObit
2015-11-25 13:38 - 2015-11-25 13:38 - 00000000 ____D C:\Users\Xsive\AppData\Roaming\MyDesktop
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: {61DC7E82-0DDA-4FE8-82AD-D65025242351} - System32\Tasks\Eliulji => C:\PROGRA~1\GROOVE~1\Moaxcu.bat
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@Xs1ve111 · 26.11.2015, 17:57 **[ТС]**

Ничего не получилось. Перестала работать игра, а рекламы стало еще больше. =)
Пора сносить винду?

@Sandor · 26.11.2015, 18:00

Сообщение от Xs1ve111

Перестала работать игра

Какая?

Подготовьте новый CollectionLog.

@Xs1ve111 · 26.11.2015, 18:20 **[ТС]**

Eve online полетела у меня. Прикрепил новый лог.

@Xs1ve111 · 26.11.2015, 18:25 **[ТС]**

Ну во первых, стала появляться реклама прям в лаучере игры, а во вторых пишет, что нету соединения с сервером. Я так понял, что это какая-то программа. Одна из твоих лечилок нашептала мне об этом. Я конечно могу скачать одноразовые др веб и касперский, но у меня потом вся система перестанет работать. Было уже такое, что после антивируса у меня вся система летела.

@Sandor · 26.11.2015, 23:13

Выполните скрипт в AVZ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Код

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

Еще раз подготовьте новый CollectionLog.

@Xs1ve111 · 27.11.2015, 00:01 **[ТС]**

Вирусов стало меньше. Игры работают, на лаунчере осталась незначительная реклама.Вспыхивающие окна исчезли, открывающие новые вкладки, но осталась некоторая реклама Стали выскакивать ошибки цитирую -
Не найден указаный модуль
LoadLibrary(pythondll) failed
и c:\program files (x86)\feed Notifier\PYTHIN27.dll
после перезагрузки компьютера такое появляется

@Sandor · 27.11.2015, 10:48

Программу

Feed Notifier 2.6

ставили самостоятельно? Если да, переустановите. Если нет, удалите через Панель управления - Удаление программ - вместе с:

GamesDesktop 033.005010156
GamesDesktop 033.005010157

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('SPS');
 QuarantineFile('C:\Users\Xsive\AppData\Local\Hostinstaller\912915410_installcube.exe','');
 QuarantineFile('C:\Users\Xsive\AppData\Local\coprofit\config.json','');
 QuarantineFile('C:\Users\Xsive\AppData\Local\coprofit\coprofit_stb.exe','');
 QuarantineFile('C:\Windows\SysWOW64\SearchProtectService.exe','');
 DeleteFile('C:\Windows\SysWOW64\SearchProtectService.exe','32');
 DeleteFile('C:\Users\Xsive\AppData\Local\coprofit\coprofit_stb.exe','32');
 DeleteFile('C:\Users\Xsive\AppData\Local\coprofit\config.json','32');
 DeleteFile('C:\Users\Xsive\AppData\Local\Hostinstaller\912915410_installcube.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 DeleteService('SPS');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','coprofit');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Подготовьте новый лог сканирования AdwCleaner.

Постарайтесь на время лечения ничего постороннего не скачивать и не устанавливать.

@Xs1ve111 · 27.11.2015, 12:00 **[ТС]**

Выполнил скрипт, как вы и сказали. Отправил форму с карантином по сайту, который вы дали. Что касается программ их удалить я не могу. Посылаю вам архив с ошибками об удалении и лог сканирования AdwCleaner.

@Sandor · 27.11.2015, 12:04

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Xs1ve111 · 27.11.2015, 12:44 **[ТС]**

Все сделал как вы просили.

@Xs1ve111 0 / 0 / 0 Регистрация: 25.11.2015 Сообщений: 23
		1
	И снова вирусы =) 25.11.2015, 21:52. Показов 1546. Ответов 38 Метки нет (Все метки) Здраствуйте. Нужна помощь с удаление рекламы. При любом клике в гугл хроме, в любую точку вылетает реклама в гуглхроме с играми или просто спамом. Если я на долго отойду и прихожу по 5-6 ссылок с рекламой. Реклама иногда вылетает сама с интервалом в 5-10 минут. Прикреплю свои логи. CollectionLog-2015.11.25-21.44.zip https://www.cyberforum.ru/atta... 1448477709 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	25.11.2015, 21:53	2
	вложение не существует, перезалейте логи. 0

@Xs1ve111 0 / 0 / 0 Регистрация: 25.11.2015 Сообщений: 23
	25.11.2015, 21:57 [ТС]	3
	Исправил, попробуй. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	26.11.2015, 16:47	8
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс настроек Proxy Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	26.11.2015, 18:00	12
	Сообщение от Xs1ve111 Перестала работать игра Какая? Подготовьте новый CollectionLog. 0

@Xs1ve111 0 / 0 / 0 Регистрация: 25.11.2015 Сообщений: 23
	26.11.2015, 18:25 [ТС]	14
	Ну во первых, стала появляться реклама прям в лаучере игры, а во вторых пишет, что нету соединения с сервером. Я так понял, что это какая-то программа. Одна из твоих лечилок нашептала мне об этом. Я конечно могу скачать одноразовые др веб и касперский, но у меня потом вся система перестанет работать. Было уже такое, что после антивируса у меня вся система летела. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	26.11.2015, 23:13	15
	Выполните скрипт в AVZ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора): Код begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C'); ExecuteRepair(21); ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ExecuteWizard('SCU',2,2,true); RebootWindows(false); end. Компьютер перезагрузится. Еще раз подготовьте новый CollectionLog. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	27.11.2015, 10:48	17
	Программу Feed Notifier 2.6 ставили самостоятельно? Если да, переустановите. Если нет, удалите через Панель управления - Удаление программ - вместе с: GamesDesktop 033.005010156 GamesDesktop 033.005010157 Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); StopService('SPS'); QuarantineFile('C:\Users\Xsive\AppData\Local\Hostinstaller\912915410_installcube.exe',''); QuarantineFile('C:\Users\Xsive\AppData\Local\coprofit\config.json',''); QuarantineFile('C:\Users\Xsive\AppData\Local\coprofit\coprofit_stb.exe',''); QuarantineFile('C:\Windows\SysWOW64\SearchProtectService.exe',''); DeleteFile('C:\Windows\SysWOW64\SearchProtectService.exe','32'); DeleteFile('C:\Users\Xsive\AppData\Local\coprofit\coprofit_stb.exe','32'); DeleteFile('C:\Users\Xsive\AppData\Local\coprofit\config.json','32'); DeleteFile('C:\Users\Xsive\AppData\Local\Hostinstaller\912915410_installcube.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Soft installer','64'); DeleteService('SPS'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','coprofit'); ExecuteSysClean; CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно! Подготовьте новый лог сканирования AdwCleaner. Постарайтесь на время лечения ничего постороннего не скачивать и не устанавливать. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	27.11.2015, 12:04	19
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0