Помогите снести антипорн

[01pump]

Сообщение от saper0222

выполнил скрипт и комп сам перезатрузился. Значок антипорно пропал и появилась опера. извините что не могу дальше общаться с вами - пойду сына из школы забирать (обзвонился уже). Вечером попробую по страничкам полазить, которые блокировались. СПАСИБО!!!

Чтоб быть уверенными выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

ЗЫ И еще в обязательном порядке эти заплатки http://webfile.ru/3955291 установите.

[saper0222]

Сообщение от 01pump

Чтоб быть уверенными выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

http://exfile.ru/73497 А папки Антипорно остались в С.

[romul781]

saper0222, а ручками удалить папку не пробовали?
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 ExecuteRepair(1 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!

[01pump]

saper0222,

еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[saper0222]

Сообщение от 01pump

saper0222,

еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

http://exfile.ru/73563 Cпасибо Вам добрые люди!

[01pump]

saper0222,

запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующую строчку:

 
O20 - AppInit_DLLs: c:\progra~1\antipo~1\anti-p~1.8\tueagles\eagleai.dll

и нажмите FIX checked

Затем выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('C:\Program Files\tuEagles', '*.*', true);
 DeleteFileMask('C:\Program Files\antiporn\antiporn 13.2.12.8\tueagles', '*.*', true);
 DeleteDirectory('C:\Program Files\tuEagles');
 DeleteDirectory('C:\Program Files\antiporn');
 ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки проверьте где еще остались следы от этой программы.

[saper0222]

Я уже вручную удалил. Благодарю Вас за помощь.

[POZDNER]

У меня тоже проблема с антипорном, как удалить?

[01pump]

POZDNER,

Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip

[POZDNER]

это прочитал вначале!!! вот ссылка на virusinfo_syscure http://exfile.ru/78211

[romul781]

POZDNER,
Выполните следующее загрузившись в Безопасном режиме

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\tueagles\eglsrv.exe');
 TerminateProcessByName('c:\program files\tueagles\eaglesvr.exe');
 TerminateProcessByName('c:\program files\tueagles\eagleprx.exe');
 DeleteFile('c:\program files\tueagles\eagleprx.exe');
 DeleteFile('c:\program files\tueagles\eaglesvr.exe');
 DeleteFile('C:\Program Files\tuEagles\EagleC.dll');
 DeleteFile('C:\Program Files\tuEagles\EagleH.dll');
 DeleteFile('C:\Program Files\tuEagles\eaglep.dll');
 DeleteFile('C:\Program Files\tuEagles\EaglePrx.exe');
 DeleteFile('C:\Program Files\tuEagles\eagler.dll');
 DeleteFile('C:\Program Files\tuEagles\EagleRes.dll');
 DeleteFile('C:\Program Files\tuEagles\eaglesvr.exe');
 DeleteFile('C:\Program Files\tuEagles\eaglet.dll');
 DeleteFile('C:\Program Files\tuEagles\EglFlt.dll');
 DeleteFile('C:\Program Files\tuEagles\egllogin.dll');
 DeleteFile('C:\Program Files\tuEagles\eglscrn.dll');
 DeleteFile('C:\Program Files\tuEagles\EglSrv.exe');
 DeleteFile('C:\Program Files\tuEagles\PngRes.dll');
 DeleteFile('c:\progra~1\tueagles\eagleai.dll');
 DeleteFile('C:\Program Files\tuEagles\egldrv.sys');
 DeleteFile('C:\PROGRA~1\tuEagles\EagleObj.dll');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFileMask('C:\Program Files\Ask.com\', '*.*', true);
 DeleteDirectory('C:\Program Files\Ask.com');
 DeleteFileMask('C:\Program Files\tuEagles', '*.*', true);
 DeleteFileMask('C:\Program Files\antiporn\antiporn 13.2.12.8\tueagles', '*.*', true);
 DeleteDirectory('C:\Program Files\tuEagles');
 DeleteDirectory('C:\Program Files\antiporn');
 DeleteService('egldrv');
 DeleteService('tuEaglesService');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{A5BE62CA-DE0F-4764-A0CB-4044816DB174}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eagleye');
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 ExecuteRepair(13 );
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог хайджека ( http://pchelpforum.ru/f26/t6442/ )

[POZDNER]

romul781
скрипт номер 2 http://exfile.ru/78357 + лог хайджека http://exfile.ru/78356
все антипорн удалился, стоит дальше проводить процедуры?))))

[romul781]

POZDNER, еще чуток подчистим
1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: (no name) - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)

и нажать кнопку "Fix сhecked".
перегрузите комп.
и на этом все.

[Vic]

А если не ставить на комп антипорн а воспользоваться услугами интернет-провайдера по фильтрации интернета от всего это дела. У НКСа такое точно есть , но думаю это стандартно для всех провайдеров.

[POZDNER]

от всей души вам благодарен