[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Попробуйте эту инструкцию http://www.spyware-ru.com/udalit-adsubscribe/

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Компьютер так же заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите

C:Program Filestrend microDima.exe

и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

O1 - Hosts: 62.149.17.45 sms.mts.ru

O1 - Hosts: 62.149.17.45 www.a1agregator.ru

O1 - Hosts: 62.149.17.45 a1agregator.ru

O1 - Hosts: 62.149.17.45 www.narod.ru

O1 - Hosts: 62.149.17.45 narod.ru

O1 - Hosts: 62.149.17.45 www.smsrent.ru

O1 - Hosts: 62.149.17.45 smsrent.ru

O1 - Hosts: 62.149.17.45 www.smshelps.ru

O1 - Hosts: 62.149.17.45 smshelps.ru

O1 - Hosts: 62.149.17.45 www.a1help.ru

O1 - Hosts: 62.149.17.45 a1help.ru

O1 - Hosts: 62.149.17.45 www.virustotal.com

O1 - Hosts: 62.149.17.45 virustotal.com

O1 - Hosts: 62.149.17.45 www.sup-fd.ru

O1 - Hosts: 62.149.17.45 sup-fd.ru

O1 - Hosts: 62.149.17.45 www.nwhelps.ru

O1 - Hosts: 62.149.17.45 nwhelps.ru

O1 - Hosts: 62.149.17.45 www.sup24.ru

O1 - Hosts: 62.149.17.45 sup24.ru

O1 - Hosts: 62.149.17.45 www.smssupport.su

O1 - Hosts: 62.149.17.45 smssupport.su

O1 - Hosts: 62.149.17.45 www.antichat.ru

O1 - Hosts: 62.149.17.45 antichat.ru

O1 - Hosts: 62.149.17.45 www.m.vkontakte.ru

O1 - Hosts: 62.149.17.45 m.vkontakte.ru

O1 - Hosts: 210.51.181.70 mail.ru

O1 - Hosts: 210.51.181.70 www.mail.ru

O1 - Hosts: 210.51.181.70 www.yandex.ru

O1 - Hosts: 210.51.181.70 yandex.ru

O1 - Hosts: 210.51.181.70 www.vkontakte.ru

O1 - Hosts: 210.51.181.70 vkontakte.ru

O1 - Hosts: 210.51.181.70 www.odnoklasniki.ru

O1 - Hosts: 210.51.181.70 odnoklasniki.ru

O1 - Hosts: 62.149.17.45 www.google.ru

O1 - Hosts: 62.149.17.45 google.ru

O1 - Hosts: 62.149.17.45 www.rambler.ru

O1 - Hosts: 62.149.17.45 rambler.ru

O1 - Hosts: 62.149.17.45 www.ya.ru

O1 - Hosts: 62.149.17.45 ya.ru

O1 - Hosts: 62.149.17.45 www.google.com

O1 - Hosts: 62.149.17.45 google.com

O1 - Hosts: 62.149.17.45 www.ucoz.ru

O1 - Hosts: 62.149.17.45 ucoz.ru

O1 - Hosts: 62.149.17.45 www.6008help.ru

O1 - Hosts: 62.149.17.45 6008help.ru

O1 - Hosts: 62.149.17.45 www.sms911.ru

O1 - Hosts: 62.149.17.45 sms911.ru

O1 - Hosts: 62.149.17.45 www.help-cmc.ru

O1 - Hosts: 62.149.17.45 help-cmc.ru

O1 - Hosts: 62.149.17.45 www.nigma.ru

O1 - Hosts: 62.149.17.45 nigma.ru

O1 - Hosts: 62.149.17.45 www.aport.ru

O1 - Hosts: 62.149.17.45 aport.ru

O1 - Hosts: 62.149.17.45 www.gogo.ru

O1 - Hosts: 62.149.17.45 gogo.ru

O1 - Hosts: 62.149.17.45 www.go.mail.ru

O1 - Hosts: 62.149.17.45 go.mail.ru

O1 - Hosts: 62.149.17.45 www.pooisk.com

O1 - Hosts: 62.149.17.45 pooisk.com

O1 - Hosts: 62.149.17.45 www.ru.yahoo.com

O1 - Hosts: 62.149.17.45 ru.yahoo.com

O1 - Hosts: 62.149.17.45 www.sms.mts.ru

O1 - Hosts: 62.149.17.45 www.kaspersky.ru

O1 - Hosts: 62.149.17.45 kaspersky.ru

O1 - Hosts: 62.149.17.45 forum.kaspersky.ru

O1 - Hosts: 62.149.17.45 www.sms.mts.ru

O1 - Hosts: 62.149.17.45 sms.mts.ru

O1 - Hosts: 62.149.17.45 www.a1agregator.ru

O1 - Hosts: 62.149.17.45 a1agregator.ru

O1 - Hosts: 62.149.17.45 sms.mts.ru

O1 - Hosts: 62.149.17.45 www.a1agregator.ru

O1 - Hosts: 62.149.17.45 a1agregator.ru

O1 - Hosts: 62.149.17.45 www.narod.ru

O1 - Hosts: 62.149.17.45 narod.ru

O1 - Hosts: 62.149.17.45 www.smsrent.ru

O1 - Hosts: 62.149.17.45 smsrent.ru

O1 - Hosts: 62.149.17.45 www.smshelps.ru

O1 - Hosts: 62.149.17.45 smshelps.ru

O1 - Hosts: 62.149.17.45 www.a1help.ru

O1 - Hosts: 62.149.17.45 a1help.ru

O1 - Hosts: 62.149.17.45 www.virustotal.com

O1 - Hosts: 62.149.17.45 virustotal.com

O1 - Hosts: 62.149.17.45 www.sup-fd.ru

O1 - Hosts: 62.149.17.45 sup-fd.ru

O1 - Hosts: 62.149.17.45 www.nwhelps.ru

O1 - Hosts: 62.149.17.45 nwhelps.ru

O1 - Hosts: 62.149.17.45 www.sup24.ru

O1 - Hosts: 62.149.17.45 sup24.ru

O1 - Hosts: 62.149.17.45 www.smssupport.su

O1 - Hosts: 62.149.17.45 smssupport.su

O1 - Hosts: 62.149.17.45 www.antichat.ru

O1 - Hosts: 62.149.17.45 antichat.ru

O1 - Hosts: 62.149.17.45 www.m.vkontakte.ru

O1 - Hosts: 62.149.17.45 m.vkontakte.ru

O1 - Hosts: 210.51.181.70 mail.ru

O1 - Hosts: 210.51.181.70 www.mail.ru

O1 - Hosts: 210.51.181.70 www.yandex.ru

O1 - Hosts: 210.51.181.70 yandex.ru

O1 - Hosts: 210.51.181.70 www.vkontakte.ru

O1 - Hosts: 210.51.181.70 vkontakte.ru

O1 - Hosts: 210.51.181.70 www.odnoklasniki.ru

Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Жду от вас свежий RSIT лог (только log.txt).

[Admin]

Рад был вам помочь 🙂
Не забудьте удалить Combofix, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Всего доброго.

[Admin]

Combofix нашел и удалил несколько троянов.
Как сейчас поживает компьютер ?
Приложите к вашему ответу свежий Combofix лог.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.

[Admin]

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

[Admin]

Рад что решили проблему 🙂

Вот еще один драйвер от Нортона

S3 EraserUtilDrv10910;EraserUtilDrv10910; C:WINDOWSsystem32driversEraserUtilDrv10910.sys []

Сам драйвер судя по всему удалён, но осталась запись в реестре.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Эта проблема наблюдается только с программой RSIT ?

[Admin]

Но внизу в углу экрана остался значек(оповещение системы безопасности Windows),который переодически меня предупреждает о «опасности»,

Что происходит если дважды кликнуть по этому значку.

[Admin]

Лог выглядит нормально. Как работает компьютер ?
Попробуйте снова включить/настроить языковую панель.
Для этого клините Пуск, Настройки, Контрольная панель.
Вкладка Языки.
Если не добавлены все необходимые языки, то добавьте их используя кнопку Добавить.
Так же кликните по кнопке Языковая панель и в открывшемся окне проверьте наличие галочки в пункте Показывать языковую панель на рабочем столе. Поставьте если её нет. Кликните OK. Затем снова OK и и снова OK.

[Admin]

А какая модель материнской платы ? Документы сохранились ?

[Admin]

Лог выглядит нормально. Сообщите как работает компьютер и приложите к вашему ответу свежий RSIT лог.

[Admin]

Сделаем дополнительную проверку.
Откройте страницу описания программы SDFIX, скачайте её и выполните инструкцию по её использованию.

Жду от вас SDFix лог.

[Admin]

Combofix немного подчистил компьютер. Лог выглядит нормально.

Как работает компьютер ?

[Автор]

Сообщения