Амиго, Маил и др. самоустановка

@neville94 · Регистрация: 22.03.2016

Author24 — интернет-сервис помощи студентам

Доброго времени суток!
Скачивал с неизвестного сайта инструкцию по ремонту авто.
скачал файл ~5mb а этот файл скачал ~80mb потом пошла установка.
После этого началось.
Маил, амиго, всякие вкладки одноклассников, все удалял, безуспешно.
Сами открываются
В панели управлениями программами, удалил всю гадость от того числа когда установил.
Единственное не удаляется HTTP BLOCKER, и еще установился Unity web player. Они сами устанавливаются в разное время.
В общем ничего не помогло.
Все опять появляется.
Логи прилагаю
Стоит аваст, молчит.
архив с которого все началось остался если нужен скину.

@neville94 · 23.03.2016, 17:59 **[ТС]**

Периодически открывается самопроизвольно браузер с Вулканом и др.

Добавлено через 18 часов 39 минут
ап.

@shestale · 23.03.2016, 19:18

Сообщение от neville94

ап.

Чем больше "апаете", тем дольше до вашей темы ни кто не доберется, т.к. темы берутся снизу.
+
Внимание! Рекомендации написаны специально для neville94. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\2b46~1\appdata\local\temp\fb6ac74b-b12e-4352-8e8d-e0055db62707\05a00036.exe');
 TerminateProcessByName('c:\users\гений\appdata\roaming\imagecropresize\imageed\imageed.exe');
 QuarantineFileF('c:\users\гений\appdata\roaming\imagecropresize', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\users\2b46~1\appdata\local\temp\fb6ac74b-b12e-4352-8e8d-e0055db62707\05a00036.exe', '');
 QuarantineFile('c:\users\гений\appdata\roaming\imagecropresize\imageed\imageed.exe', '');
 DeleteFile('c:\users\2b46~1\appdata\local\temp\fb6ac74b-b12e-4352-8e8d-e0055db62707\05a00036.exe', '32');
 DeleteFile('c:\users\гений\appdata\roaming\imagecropresize\imageed\imageed.exe', '32');
 DeleteFileMask('c:\users\гений\appdata\roaming\imagecropresize', '*', true);
 DeleteDirectory('c:\users\гений\appdata\roaming\imagecropresize');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:
Windows Batch file
1 2 3
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
Удалите параметры запуска ярлыков.
Подготовьте лог AdwCleaner.

@neville94 0 / 0 / 0 Регистрация: 22.03.2016 Сообщений: 2
	23.03.2016, 17:59 [ТС]	2
	Периодически открывается самопроизвольно браузер с Вулканом и др. Добавлено через 18 часов 39 минут ап. 0

	23.03.2016, 19:18