Нужна помощь в удалении вируса. - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Нужна помощь в удалении вируса. (http://forum.oszone.net/showthread.php?t=318965)

Нужна помощь в удалении вируса.

Уже третий день не могу удалить вирус. Через AdwCleaner, пробовал но все безуспешно. лог adw приложил.

Готово. Если что то пропустил, могу еще раз просканировать

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 TerminateProcessByName('c:\program files (x86)\filtr\2\cppwindowsservice.exe');

 TerminateProcessByName('c:\program files (x86)\filtr\2\pfhttpcontentfilter.exe');

 StopService('CppWindowsService');

 QuarantineFileF('c:\program files (x86)\filtr', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);

 QuarantineFileF('c:\users\пользователь\appdata\local\comdev', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);

 QuarantineFile('c:\program files (x86)\filtr\2\cppwindowsservice.exe', '');

 QuarantineFile('c:\program files (x86)\filtr\2\pfhttpcontentfilter.exe', '');

 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys', '');

 QuarantineFile('C:\Users\Пользователь\AppData\Local\ComDev\ComDev.exe', '');

 ExecuteFile('schtasks.exe', '/delete /TN "ComDev" /F', 0, 15000, true);

 DeleteFile('c:\program files (x86)\filtr\2\cppwindowsservice.exe', '32');

 DeleteFile('c:\program files (x86)\filtr\2\pfhttpcontentfilter.exe', '32');

 DeleteFile('C:\Windows\system32\drivers\netfilter2.sys', '32');

 DeleteFile('C:\Users\Пользователь\AppData\Local\ComDev\ComDev.exe', '32');

 DeleteFileMask('c:\program files (x86)\filtr', '*', true);

 DeleteFileMask('c:\users\пользователь\appdata\local\comdev', '*', true);

 DeleteDirectory('c:\program files (x86)\filtr');

 DeleteDirectory('c:\users\пользователь\appdata\local\comdev');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qijwofddme');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);

 DeleteService('CppWindowsService');

 DeleteService('netfilter2');

ExecuteSysClean;

 ExecuteRepair(3);

 ExecuteWizard('SCU', 2, 3, true);

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

RebootWindows(true);

end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Вроде все сделал.

Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить:
- Прокси
- Политики IE
- Политики Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. (Цифра будет другая)
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.