Удалить рекламный модуль AldeaUninstall.ex

[01pump]

Яремейка,
Скачав и распаковав avz запустите его и выполните только это:
1) В меню avz: Файл-Стандартные скрипты- отметьте скрипт №2 и запустите. Дождитесь появления сообщения "Скрипты выполнены"!!!
2) В папке с программой avz появится папка LOG. В этой папке будет архив virusinfo_syscheck.zip
3) Пришлите через файлообменник этот архив.

[Яремейка]

Вот что получилось по скрипту 2 http://webfile.ru/3956828

[01pump]

Сообщение от Яремейка

Вот что получилось по скрипту 2 http://webfile.ru/3956828

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','jvouiko');
 DeleteFile('C:\Program Files\Common Files\System\nsnjair.exe');
 DeleteFile('C:\Program Files\Common Files\Microsoft Shared\boxovqw.exe');
 DeleteFile('C:\Documents and Settings\Наталья\Application Data\msmedia.dll');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 DelCLSID('{88888888-8888-8888-8888-888888888888}');
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(9);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip

[ZadralaReklama]

Помогите пожалуйста. Пользуюсь Opera, в настройках ничего не нашел, а в Exploere вообще не прописалась.

http://exfile.ru/61527

[01pump]

ZadralaReklama, Надо бы еще увидет от вас архивчик virusinfo_syscure.zip

[Яремейка]

Вот что получилось http://webfile.ru/placed?id=3957959#
Но рекламный модуль так и не пропал

[01pump]

Яремейка, рекламный модуль виден только в Мозилле?

[ZadralaReklama]

01pump заранее спасибо. Вот архив:

http://exfile.ru/61574

Че за ерунда с этим форумом? (Не менее 10 символов)

[01pump]

ZadralaReklama,
В Опере хорошо смотрели? В логах следов модуля не видно.

Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующую строчку

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windo ws\system32\ntos.exe,

Затем нажмите FIX checked

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\ntos.exe');
DeleteFile('0.exe');
DelAutorunByFileName('0.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Яремейка]

Сообщение от 01pump

Яремейка, рекламный модуль виден только в Мозилле?

Да, у нас установлена только Мазила

[01pump]

Сообщение от Яремейка

Да, у нас установлена только Мазила

Поищите в настройках вашего браузера этот плагин.

[ZadralaReklama]

В Opera вообще не могу найти надстройки как в Exploere, искал папку: Application Data\Opera\Opera\profile\scripts- такой папки тоже нет (якобы он там сидит). В винде в system32 удалять все файлы с окончанием ...lib.dll- тупо.

А архив вот:

http://exfile.ru/61595

[01pump]

Сообщение от ZadralaReklama

system32 удалять все файлы с окончанием ...lib.dll- тупо.

Даже не тупо а безрассудно
Ищите пока не в папках а в настройках браузера.

[ZadralaReklama]

01pump подскажите пожалуйста где имено в настройка для Opera можно поискать?
Облазил все, как в Explpoere преднастроек для Opera нет.

[Яремейка]

Сообщение от 01pump

Поищите в настройках вашего браузера этот плагин.

Что то я не поняла, как его найти????