Решена - Реклама в Опере 2inf.net

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Celestine, 12 янв 2015.

  1. Celestine

    Celestine Junior User

    Добрый день!
    При запуске компьютера стала грузиться опера со стартовой страницей http://2inf.net/?utm_source=uoua
    помогите, пожалуйста.
    Прикладываю логи:

    uvs
    hijackthis
    avz

    спасибо!
     
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.85.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\APPDISTRIB.LNK
    delall %SystemDrive%\USERS\1\APPDATA\ROAMING\VOPACKAGE\VOSRV.EXE
    delall %SystemDrive%\PROGRA~1\MYPLAY~1.RU\2CC06~1\FISHDO~1.SCR
    delall %SystemDrive%\USERS\1\APPDATA\ROAMING\TICNO\DOWNLOADER\UPDATER.EXE
    exec "C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe" /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=6e6666ee8b833f2b /um
    exec MsiExec.exe /I{0DADC228-827E-40E2-AE6D-B9D62DA7CC32}
    exec "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
    exec C:\Program Files\Ticno\Downloader\Uninstall.exe
    exec MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}
    exec "C:\ProgramData\IBUpdaterService\ibsvc.exe" /UNINSTALL
    exec C:\Program Files\VK Downloader\uninstall.exe
    exec C:\Program Files\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
    exec MsiExec.exe /X{B9C3392F-76A5-4130-B60B-4D9C0B03E6C8}
    regt 3
    regt 18
    regt 28
    regt 29
    deltmp
    delnfr
    restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.
     
  3. Celestine

    Celestine Junior User

    Добрый день! пока меня не было, другой пользователь удалил оперу, скрипт теперь не выполняется, но при запуске компьютера все равно запускается сторонняя программа и окошко "simsimotkroysia.ru Приложение не найдено".

    не знаю, есть ли необходимость, прикладываю новые логи.
    Прошу прощения за двойную работу.


    uvs
    hijackthis
    avz
     
  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Поставить галочки в программе HijackThis напротив:

    Нажать Fix Cheked.

    Вы скрипт из предыдущего поста точно выполняли? Где лог который я просил в предыдущем посте?
     
  5. Celestine

    Celestine Junior User

    Добрый день. Крайне прошу прощения, мне пришлось срочно уехать и не было возможности ответить. Если еще возможно, помогите мне, пожалуйста.
    Спасибо.

    итак.

    лог МВАМ: вот

    FixChecked в HijackThis: выполнено

    скрипт из вашего сообщения от 12.01 не выполняется, выпадает окошко "Текст скрипта содержит ошибки либо не содержит команд uVS, выполнение таких скриптов запрещено".
     
  6. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Удалить все записи в программе, ПК перезагрузить, выполнить лог еще раз.
     

Поделиться этой страницей