Вирус забрался в браузеры и вредит компьютеру

В поисковики забрался вирус и компьютер заразил
Помогите пожалуйста люди добрые!

Войдите в положение, если что-то не так сделал. Может быть при установки какой-то утилиты у меня в Mozilla и Chrome появился поиск feed.snapdo. В этих браузерах интернет не работает. Работает только Opera.

В браузерах, в лагинах и расширениях их нет, следовательно отключить их не могу. Проверил Dr.Web cureit, ничего не нашёл. Касперским проверил, ничего не нашёл. Единственное, Emsisoft нашёл в C:\\Windows\TEMP папку smartbar. Удалили на всякий случай.

Запустил AVZ и стал делать всё по правилам, в начале выполнения скрипта номер 3, виснет программа.
Emsisoft тоже завис в середине проверки.
При заходе в Mozilla показывает в строке вот что file:///C:/ProgramData/Zitenops/snp.sc. Что это такое, не пойму.
Попробовал по совету на форуме Касперского запустить gmer. Так он при проверке выдал синий экран, тот что я скриншотом прикрепил.
Попробовал запустить IceSword, не запускается - ошибка Initialize failed (1).
Лог из Hijack прикрепил.

Миниатюры

 

Вложения

Untitled.pdf (63.9 Кб, 0 просмотров)

0

Здравствуйте!

Сообщение от Oklahoma28place Запустил AVZ и стал делать всё по правилам

По-видимому, Вы читали правила снизу вверх)) Сделайте отчет с помощью Автологера по первой части правил.

0

Я ведь написал что AVZ виснет. Не могу я логи ей собрать.

0

Предположу, что в AVZ Вы отмечаете галочками все диски, а этого делать не нужно. Нужно только запустить Autologger.exe и выполнять его инструкции.

0

AVZ даже когда я скрипт выполняю, виснет.

0

На oszone Ваша тема?

0

Да. Моя. Помогите пожалуйста мне победить это. По шагам. Я всё описал как и что у меня.

Добавлено через 39 секунд
Очень признателен буду! У меня работа стоит из-за этого.

0

Где будете продолжать, определитесь.

0

Здесь. Закрою ту тему.

0

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

архив Report.7z из папки с AutoLogger пожалуйста прикрепите к своему сообщению.

1

Так. Я качаю Autologger и его запускаю ли запускаю AVZ?

0

Oklahoma28place, если Вы скачали отдельно AVZ, отложите пока ее в сторону. Внимательно прочтите и выполните правила. Что будет не понятно, спрашивайте.

1

Хорошо. Вечером, часов в 19 по Москве выложу логи.

0

Так. Логи сделал. Прикрепил.

Вложения

CollectionLog-2015.12.01-19.40.zip (163.5 Кб, 4 просмотров)

0

И вот лог скрипта, который вы писали Выше.

Вложения

Report.7z (1,005 байт, 1 просмотров)

0

Внимание! Рекомендации написаны специально для пользователя Oklahoma28place. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Code

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    QuarantineFile('C:\Users\BillyVanilly\AppData\Local\Host installer\2384472362_installcube.exe','');
    QuarantineFile('C:\ProgramData\Zitenop\Zitenop.exe','');
    QuarantineFile('C:\Users\BillyVanilly\AppData\Roaming\Browsers\exe.emorhc.bat', '');
    QuarantineFile('C:\Users\BillyVanilly\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
    DeleteFile('C:\ProgramData\Zitenop\Zitenop.exe','32');
    DeleteFile('C:\Users\BillyVanilly\AppData\Local\Host installer\2384472362_installcube.exe','32');
    DeleteFile('C:\Users\BillyVanilly\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
    DeleteFile('C:\Users\BillyVanilly\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
    ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
    DeleteService('Zitenop');
   ExecuteSysClean;
    ExecuteRepair(3);
    ExecuteRepair(4);
    ExecuteWizard('SCU', 2, 3, true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
   К сообщению прикреплять карантин не нужно!
   
   
3. Файл CheckBrowserLnk.log
   из папки
   

   ...\AutoLogger\CheckBrowserLnk

   перетащите на утилиту ClearLNK.
   
   
   
   Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
   
   
4. Подготовьте лог сканирования AdwCleaner.

0

Спасибо. Хорошо.

0

Вот карантин.

0

А вот файл из ClearLNK

Вложения

ClearLNK-02.12.2015_19-35.log (11.5 Кб, 1 просмотров)

0

Вот логи с AdwCleaner.

Вложения

AdwCleaner[S1].txt (3.6 Кб, 1 просмотров)

0