Удалить рекламный модуль AldeaUninstall.ex

[01pump]

UnDre,

запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\plugshow.dll');
DeleteFile('C:\Program Files\Download Master\Plugins\IcqControl.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[UnDre]

после перезагрузки все изчезло,остальное обязательно делать?

[01pump]

Сообщение от UnDre

после перезагрузки все изчезло,остальное обязательно делать?

Не заставляю

[UnDre]

Спасибо огромное за оперативную помощь

[pavlov_vn90]

Здаствуйте вот http://slil.ru/27940957 тект HijackThis, что дальше делать, жду, зарание спасибо,
и ещё в Internet Explorer, его нет удалил как-то, а в файрволе и опере неубирается.

[01pump]

pavlov_vn90, Надо еще архив virusinfo_syscure.zip

[pavlov_vn90]

avz ещё проверяет, попозже отправлю.

[Татьяна83]

http://webfile.ru/3880885
Помогите пожалуйста удалить рекламный модуль вымогающий деньги за его удаление

[01pump]

Татьяна83,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\msmedia.dll');
DelCLSID('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
ExecuteRepair(6);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[Татьяна83]

Спасибо огромное за вашу помощь!!!!!! А также за пошаговую инструкцию, все четко и понятно! Моя проблема оперативно решена!!!!!!!

http://webfile.ru/3881723
http://webfile.ru/3881726

[01pump]

Сообщение от Татьяна83

http://webfile.ru/3881723 http://webfile.ru/3881726

На этом можем закончить (если у вас нет вопросов)

[kolik86]

я по поводу рекламного модуля чета он не удаляеться
все также сделал

[01pump]

Сообщение от kolik86

я по поводу рекламного модуля чета он не удаляеться
все также сделал

Ну и что вы так же сделали? Выполнили это http://pchelpforum.ru/f26/t6442/#post37758 и прислали архив virusinfo_syscure.zip и лог hijackthis.log Если да, то где они?

[7a7]

Добрый день. Прошу помощи, в компьютерах полный 0!
Обнаружил в установленных программах:
1) Бесплатный контент FieryAds (Aldea)
2) Доступ к условно бесплатному контенту AdSubscribe

Выполнил все инструкции
http://exfile.ru/59231 - avz4
http://exfile.ru/59232 - hijackthis.log
надеюсь на вашу помощь ^^

[01pump]

7a7,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\user\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\WINDOWS\system\cm112.cpl');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DelCLSID('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
DelCLSID('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelCLSID('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
DelCLSID('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelCLSID('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу .После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.