Решена Помогите вычистить baidu и другую адварь

Тема в разделе "Лечение компьютерных вирусов", создана пользователем Alexandr.Oy, 17 мар 2015.

Метки:
Статус темы:
Закрыта.
  1. Alexandr.Oy
    Оффлайн

    Alexandr.Oy Пользователь

    Сообщения:
    48
    Симпатии:
    0
    Дело в том что я брал в магазине Эльдорадо, полазил, почитал у многих на такой модели, как у меня, тоже глючила винда, и мол обнова до 8.1 все изменит.
    Я обновил сразу же как купил ноут, но изменений не увидел. Потом я так и сижу без антивиря, подскажите пожалуйста такой, что бы меньше грузил проц. и одновременно был эффективным ( бесплатный (временный) само-собой).
     

    Вложения:

  2. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.208
    Симпатии:
    4.977
    Удалите через установку и удаление программ:
    Аудио и видео скачивание
    WindowsMangerProtect20.0.0.722

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код (Text):

    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\PROGRAM FILES (X86)\RISING\RZC\rsdelaylauncher.exe', '');
     QuarantineFile('C:\Program Files (x86)\Rising\RSD\Setup.exe', '');
     QuarantineFile('C:\Windows\Temp\TS_6B96.tmp', '');
     QuarantineFile('C:\ProgramData\IePluginSe', '');
     QuarantineFile('C:\Program Files (x86)\baidu\BindEx.exe', '');
     QuarantineFileF('C:\PROGRAM FILES (X86)\RISING', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\baidu', '*', true, '', 0 , 0);
     DeleteFile('C:\Program Files (x86)\baidu\BindEx.exe', '32');
     DeleteFile('C:\ProgramData\IePluginSe', '32');
     DeleteFile('C:\Windows\Temp\TS_6B96.tmp', '32');
     DeleteFile('C:\Program Files (x86)\Rising\RSD\Setup.exe', '32');
     DeleteFile('C:\WINDOWS\system32\Tasks\{67C959CB-8DC0-48F4-9080-7102DC0B205A}', '64');
     DeleteFile('C:\PROGRAM FILES (X86)\RISING\RZC\rsdelaylauncher.exe', '32');
     DeleteFile('C:\WINDOWS\system32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380}', '64');
     DeleteFileMask('C:\PROGRAM FILES (X86)\RISING', '*', true);
     DeleteFileMask('C:\Program Files (x86)\baidu', '*', true);
     DeleteDirectory('C:\PROGRAM FILES (X86)\RISING', '');
     DeleteDirectory('C:\Program Files (x86)\baidu', '');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'baidu');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.

     

    Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
     
  3. Alexandr.Oy
    Оффлайн

    Alexandr.Oy Пользователь

    Сообщения:
    48
    Симпатии:
    0
    Отправил на почту карантин.зип
     
  4. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.208
    Симпатии:
    4.977
    А логи где?
     
  5. Alexandr.Oy
    Оффлайн

    Alexandr.Oy Пользователь

    Сообщения:
    48
    Симпатии:
    0
    Аудио и видео скачивание - не удалось удалить, выдало ошибку.
     

    Вложения:

  6. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.448
    Симпатии:
    13.950
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистить") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению
    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    Подробнее читайте в этом руководстве.
     
  7. Alexandr.Oy
    Оффлайн

    Alexandr.Oy Пользователь

    Сообщения:
    48
    Симпатии:
    0
    Это все?
     

    Вложения:

  8. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.041
    Симпатии:
    4.480
Статус темы:
Закрыта.

Поделиться этой страницей