Много неубиваемых подозрительных процессов

[Valerio]

win7 домашняя расширенная лицензия

 

CollectionLog-2015.02.23-21.20.zip

CollectionLog-2015.02.23-21.20.zip

[Sandor]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

 

BlockAndSurf

browsseAndashop

buyandbrowwSea

cheoap4aall

eAseytoshop

Gameo

Mobogenie3

rocckeetsAle

rocketdeial

saaviingTToyoU

saLeoffEr

storegid

 

 

 

  Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\user\fjaegnrb.exe', ''); QuarantineFile('C:\Users\user\appdata\roaming\closer.exe', ''); DeleteFile('C:\Users\user\fjaegnrb.exe', '32'); DeleteFile('C:\Users\user\appdata\roaming\closer.exe', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSConfig','command');ExecuteSysClean; ExecuteRepair(3); ExecuteRepair(4); ExecuteWizard('SCU', 2, 3, true);  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. 

 

Компьютер перезагрузится. 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

 

•  

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

Изменено 24 февраля, 2015 пользователем Sandor

[Yezhishe]

IMHO лучше удалять плохое (да и любое, в общем-то) при помощи RevoUninstaller - чище в системе будет.

[Sandor]

Да, есть несколько утилит подобного рода, мне нравится Uninstall Tool. Однако, при отсутствии навыков, можно и что полезное зацепить. Как правило, достаточно стандартного инструмента удаления.

[Yezhishe]

Uninstall Tool - тоже недурное решение, да.

Но при этом, знаете ли... Тот же RevoUninstaller на моей памяти, кто бы и как им ни пользовался - ни разу ничего лишнего не зацепил.

Потому и рекомендую.

[Valerio]

Sandor, прошу прощения, но с утра пораньше прибежал хозяин того компьютера и поторопил с решением. Пришлось самолично заняться лечением, и поэтому сейчас логи avz не выполняются - какая-то ошибка 9 линии. Очень сожалею. Впрочем абсолютно чистым компьютер там все равно продержался бы недолго, непреодолимая тяга к скачиванию и установки всякой гадости у него в крови. Удалил штук 30 приложений, убрал с рабочего стола папок более 50 гб, кажется, хватит на какое-то время. Темку можно пока прикрыть.

Еще раз извиняюсь...............

[Sandor]

Моя вина тоже, прошу прощения, не заметил, что движок "разрезал" код скрипта.