помогите удалить body text feathering - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - помогите удалить body text feathering (http://forum.oszone.net/showthread.php?t=313104)

помогите удалить body text feathering

Несколько дней назад хотел установить кряк на одну игру, при его запуске не обратил внимание на едва заметную черную точку в углу инсталлятора и запустил установку. Когда установка все же пошла, решил проверить что это, когда нажал, развернулся гигантский список доп. контента с галочками напротив названий (а ведь та точка даже и на кнопку не была похожа, прячут негодяи свой подлый софт). Тут же прервал установку, удалил установщик, удалил все программы которые успели установиться, но в результате, как оказалось, удалил не все. Периодически антивирус (360 Total security) выдает сообщения об опасности а в программах обнаруживаю установленный body text feathering. Сносил вручную все что с ним связано, но все равно эта зараза появляется. Обращаюсь к вам за помощью, помогите и если не трудно посоветуйте какие-нибудь дополнительные меры защиты на будущее (про скачивание всякой подозрительной фигни из интернета и невнимательность можете не напоминать, урок уже усвоен). На вашем сайте нашел похожую тему, но ответа там нет, поэтому создал свою, автологер скачал, запустил, лог прилагаю.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 TerminateProcessByName('c:\users\justbrute\appdata\local\a484b4a2-1458651900-bb4d-9dde-54a0508a690f\qnsu2520.tmp');

 QuarantineFile('c:\users\justbrute\appdata\local\a484b4a2-1458651900-bb4d-9dde-54a0508a690f\qnsu2520.tmp', '');

 DeleteFile('c:\users\justbrute\appdata\local\a484b4a2-1458651900-bb4d-9dde-54a0508a690f\qnsu2520.tmp', '32');

ExecuteSysClean;

 ExecuteWizard('SCU', 2, 3, true);

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

RebootWindows(true);

end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Спасибо, все сделал как написано. body text feathering в списке установленных программ больше не появляется. Карантин отправил, отчет прилагаю.

Удалите в AdwCleaner все найденные объекты, кроме папок от Mail.Ru, если пользуетесь его сервисами, а если не пользуетесь, тогда тоже удалите.