Залочены соц. сети

[shponder]

Посмотрите пожалуйста

[Info_bot]

Уважаемый(ая) shponder, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Отключите восстановление системы!

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\Настя\application data\netprotocol.exe');
 QuarantineFile('C:\SysFiles\aUJkhMwzTuLYgTz.dll','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\WINDOWS\system32\fxymmem.dll','');
 QuarantineFile('c:\documents and settings\Настя\application data\netprotocol.exe','');
 DeleteFile('c:\documents and settings\Настя\application data\netprotocol.exe');
 DeleteFile('C:\WINDOWS\system32\fxymmem.dll');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 DeleteFile('C:\SysFiles\aUJkhMwzTuLYgTz.dll');
 DelBHO('{9714F446-B905-20C2-F2B5-0CC52AE0C057}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[shponder]

прошу

[Шапельский Александр]

Чисто, что с проблемой?

[shponder]

ой, сорри, забыл сказать что все норм))
спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\настя\\application data\\netprotocol.exe - Backdoor.Win32.Buterat.bsc ( DrWEB: BackDoor.Butirat.23, BitDefender: Backdoor.Generic.684766, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Buterat-BW [Trj] )
  2. c:\\windows\\system32\\fxymmem.dll - Trojan-Ransom.Win32.Cidox.de ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.323071, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )
  3. c:\\windows\\system32\\windebug32.exe - Trojan-Downloader.Win32.Agent.szde ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.6437100, NOD32: Win32/Spy.Ranbyus.E trojan, AVAST4: Win32:Agent-ANGM [Drp] )