Очень вредная тварь. При каждом перезапуске обновляет обои на себя любимую, инвертирует кнопки мыши, и плодит ярлыки по всему компу, заражает флэшки. Логи прилагаю.
Очень вредная тварь. При каждом перезапуске обновляет обои на себя любимую, инвертирует кнопки мыши, и плодит ярлыки по всему компу, заражает флэшки. Логи прилагаю.
Уважаемый(ая) SteelAlex, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); TerminateProcessByName('c:\docume~1\admin\locals~1\temp\rarsfx6\autorun.exe'); TerminateProcessByName('c:\windows\systen\a.exe'); QuarantineFile('I:\m.exe',''); QuarantineFile('I:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\userini.exe',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\adxapie.sys',''); QuarantineFile('c:\docume~1\admin\locals~1\temp\rarsfx6\autorun.exe',''); QuarantineFile('c:\windows\systen\a.exe',''); DeleteFile('c:\windows\systen\a.exe'); DeleteFile('C:\WINDOWS\system32\userini.exe'); DeleteFile('I:\autorun.inf'); DeleteFile('I:\m.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','F'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.
Затем выполните ещё один скрипт:
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Сделайте повторные логи.
Карантин выслал. Вот новые логи.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\adxapie.sys',''); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\adxapie.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('adxapie'); ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.
Затем выполните ещё один скрипт:
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Сделайте повторные логи.
Симптомы файлочки пропали уже после выполнения первого скрипта. Выполнил второй, карантин выслал, логи прилагаю.
Чисто.
Установите:
-Internet Explorer 8.
Откройте файл ScanVuln.txt и выполните его как скрипт в AVZ. По окончанию проверки в папке AVZ образуется файл avz_log.txt. Откройте его и скачайте программы по ссылкам, которые там указаны. Затем перезагрузите Ваш ПК и выполните скрипт повторно, дабы убедится, что уязвимости устранены.
Сделаю, спасибо за помощь)
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 18
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\systen\\a.exe - Hoax.Win32.BadJoke.Agent.bdn ( NOD32: HTML/Hoax.Failo4kA.A application )
- i:\\autorun.inf - Trojan.Win32.Fail.a ( NOD32: INF/Autorun virus )
- i:\\m.exe - Hoax.Win32.BadJoke.Agent.bdn ( NOD32: HTML/Hoax.Failo4kA.A application )
Уважаемый(ая) SteelAlex, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.