Куча банеров,самозапусков

[semm0717]

Здравствуйте! Открыл детские сказки,и что то экзескнулось видимо в реестр. Принялись устанавливться проги. От кометы до иобита. Поудалял. Открываются несколько опер содержимое которых блокируется блокировщиками. С яндекса перекидывает на майл, при открытии сайтов открывает всякую байду, по несколько раз приходится делать одну и ту же операцию! Помогите. Видимо какой то ауторун прописался! Спасибо!!!

[semm0717]

Отправляю лог.

Вложения

CollectionLog-2015.10.22-08.27.zip

(91.22 КБ) 0 скачиваний

CollectionLog-2015.10.22-08.27.zip

(91.22 КБ) 0 скачиваний

[Sandor]

Здравствуйте!



Через Панель управления - Удаление программ - удалите нежелательное ПО (что сможете):


Цитата:



application extension version 1.5

CiPlus-4.5vV21.10

GamesDesktop 033.005010121

GamesDesktop 033.005010122

TuneUp Utilities 2014

WordWizard 1.10.0.24

Амиго



Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\hnsb5626.tmp');
 TerminateProcessByName('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\jnsb2564.tmp');
 TerminateProcessByName('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\knsb33e.tmpfs');
 TerminateProcessByName('c:\users\sasha\appdata\local\a14e3f00-1445463506-11dc-b684-10bf48bbc253\snscd5c2.tmp');
 TerminateProcessByName('c:\users\sasha\appdata\local\gmsd_ru_005010121\upgmsd_ru_005010121.exe');
 StopService('dejorupy');
 StopService('dijojyvi');
 StopService('kojenyki');
 StopService('vidusexu');
 QuarantineFile('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\hnsb5626.tmp', '');
 QuarantineFile('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\jnsb2564.tmp', '');
 QuarantineFile('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\knsb33e.tmpfs', '');
 QuarantineFile('c:\users\sasha\appdata\local\a14e3f00-1445463506-11dc-b684-10bf48bbc253\snscd5c2.tmp', '');
 QuarantineFile('c:\users\sasha\appdata\local\gmsd_ru_005010121\upgmsd_ru_005010121.exe', '');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010121\gmsd_ru_005010121.exe', '');
 QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010122\gmsd_ru_005010122.exe', '');
 QuarantineFile('C:\Users\Sasha\AppData\Local\gmsd_ru_005010122\upgmsd_ru_005010122.exe', '');
 QuarantineFile('C:\ProgramData\RMElbVnFXTDDwk\kZFrbRTFTFgBe0.bat', '');
 QuarantineFile('C:\Users\Sasha\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\ProgramData\sLDBl\ZrTcCvSOVauShJU5.bat', '');
 QuarantineFile('C:\Users\Sasha\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 QuarantineFile('C:\Users\Sasha\AppData\Local\GOom\qZojJhqBrnxW1.bat', '');
 QuarantineFile('C:\Users\Sasha\AppData\Roaming\Browsers\exe.resworb.bat', '');
 DeleteFile('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\hnsb5626.tmp', '32');
 DeleteFile('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\jnsb2564.tmp', '32');
 DeleteFile('c:\program files (x86)\a14e3f00-1445449047-11dc-b684-10bf48bbc253\knsb33e.tmpfs', '32');
 DeleteFile('c:\users\sasha\appdata\local\a14e3f00-1445463506-11dc-b684-10bf48bbc253\snscd5c2.tmp', '32');
 DeleteFile('c:\users\sasha\appdata\local\gmsd_ru_005010121\upgmsd_ru_005010121.exe', '32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010121\gmsd_ru_005010121.exe', '32');
 DeleteFile('C:\Program Files (x86)\gmsd_ru_005010122\gmsd_ru_005010122.exe', '32');
 DeleteFile('C:\Users\Sasha\AppData\Local\gmsd_ru_005010122\upgmsd_ru_005010122.exe', '32');
 DeleteFile('C:\ProgramData\RMElbVnFXTDDwk\kZFrbRTFTFgBe0.bat', '32');
 DeleteFile('C:\Users\Sasha\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
 DeleteFile('C:\ProgramData\sLDBl\ZrTcCvSOVauShJU5.bat', '32');
 DeleteFile('C:\Users\Sasha\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
 DeleteFile('C:\Users\Sasha\AppData\Local\GOom\qZojJhqBrnxW1.bat', '32');
 DeleteFile('C:\Users\Sasha\AppData\Roaming\Browsers\exe.resworb.bat', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010121');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010122');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010122.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010121.exe');
 DeleteService('dejorupy');
 DeleteService('dijojyvi');
 DeleteService('kojenyki');
 DeleteService('vidusexu');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью

этой формы

или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.





Файл CheckBrowserLnk.log

из папки


Цитата:



...\AutoLogger\CheckBrowserLnk



перетащите на

утилиту ClearLNK

.







Отчёт о работе в виде файла ClearLNK-.log прикрепите к вашему следующему сообщению.

Скачайте

AdwCleaner (by Xplode)

и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.