Как удалить вирус pornhub.com

[Trekzx]

Сообщение от 01pump

Trekzx,
Если система на диске с NTFS то такой лог сделайте:
Это скачать http://exfile.ru/100815 и распаковать, запустить.
В меню "Full scan"-"Scan the system for alternate data streams" По окончании сканирования в окне найденных обьектов кликните правой кнопкой мышки "Save scan results to disk" и затем пришлите этот отчет.

спасибо, сейчас попробую (пишу с другой машины)

пока копировал всю важную инфу на флешку (в безопасном режиме), снова вылез баннер - тот же самый. ввел код, указанный выше (279346830) - пропал, но опять перезагрузил систему.
Загрузилась как обычно (с виду), все приложения работают

Логи тут (AVZ, HiJack) - http://exfile.ru/100995

[01pump]

Trekzx,
Еще вот такой лог попробуйте сделать:
Скачайте утилитку http://exfile.ru/91139 . Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

Sections
IAT/EAT
Device

Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[Hi_Fi]

Спасибо большое за оперативность.
Скрипты в avz, выполнил. Надпись srnh.lto во время загрузки пропала. На проверяемом ноуте сдох акккумулятор, а зарядку дома забыл , поэтому сброшу лог вечером.
Я в шоке что adGuard это троян !

[Trekzx]

01pump, с первого раза не получилось... Сканирование шло очень долго (порядка 40 минут), при завершении и нажатии на SAVE система зависла (почти намертво). Сейчас идет повторное сканирование, посмотрим.
Машина не очень производительная (нетбук)...

Без этого лога не обойтись?

[01pump]

Trekzx,
Попробуйте сохранить лог через 20 мин после запуска.

[Trekzx]

01pump, вот лог - http://exfile.ru/101032

[01pump]

Trekzx,
Хорошо. Попробуем на его основе пролечить

[01pump]

Trekzx,

В Hijackthis пофиксить (http://pchelpforum.ru/f26/t24207/) следующую строку

 
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe srnh.lto iqfnr

Затем скачать этот http://exfile.ru/101034 файл и сохранить его в одной папке с утилиткой 1c24.exe
Запустите файл trek.bat
Компьютер перезагрузится.
После перезагрузки выполнить стандартный скрипт №2 (virusinfo_syscheck.zip), новый лог 1c24.exe (его постарайтесь сделать полноценным )

[Trekzx]

01pump,
Жду с нетерпением!
если получится сделать полный лог после окончания сканирования - выложу

[Юрий1976]

1.193766431
2.286737021

пасибо помогло , удалил информер

[Trekzx]

Сообщение от Юрий1976

1.193766431
2.286737021

пасибо помогло , удалил информер

не стоит останавливаться только на кодах, надо добивать по всем правилам. Или ждите нового...

---------- Добавлено в 14:28 ---------- Предыдущее сообщение было написано в 14:24 ----------

01pump,
полный лог сканирования здесь - http://exfile.ru/101039 (это еще ДО фикса в HiJack и до trek.bat)

в процессе выполнения trek.bat GMER выдал сообщение о нехватке какого-то модуля. Кнопка, по традиции, одна - ОК Система перезагрузилась, проблем не вижу.

Новые логи здесь - http://exfile.ru/101059

[01pump]

Trekzx,
В настоящий момент что с проблемой?

[Trekzx]

Сообщение от 01pump

Trekzx,
В настоящий момент что с проблемой?

01pump,
ничего. Система работает нормально.

[01pump]

Trekzx,
Обязательно обновите вашу систему через Windows Update.
Скачайте свежую версию Java, Adobe flash и Adobe Reader с оффсайтов www.java.com www.adobe.com

ЗЫ На этом лечение закончим

[Trekzx]

01pump,

хорошо, спасибо большое!