Добрый день,утро или ночи.
Антивирусом проверил.Логи сделал.
Проверьте пожалуста логи.
С уважением к вам.
Добрый день,утро или ночи.
Антивирусом проверил.Логи сделал.
Проверьте пожалуста логи.
С уважением к вам.
Уважаемый(ая) DnK78rus, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); QuarantineFile('C:\Documents and Settings\Галина\Application Data\archsoft\archstart.exe',''); QuarantineFile('C:\Documents and Settings\Галина\Application Data\advantage\AdVantage.exe',''); DeleteFile('C:\Documents and Settings\Галина\Application Data\advantage\AdVantage.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AdVantage'); DeleteFile('C:\Documents and Settings\Галина\Application Data\archsoft\archstart.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Скрипт выполнил.
Карантин залил
Файл сохранён как 111029_122412_quarantine_1_4eabf06c5edbe.zip
Размер файла 13863870
MD5 ad7a3fe280425634eb6b1bcbf8872e01
Файл закачан, спасибо!
МВАМ проверил.
Лог выложил.
С найденными заражёнными объектами ничего не делал.
Удалите в МВАМ только указанные ниже записиКод:Зараженные ключи в реестре: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\advantage_DAEM (Trojan.Agent) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WhenUSearch (Adware.WhenU) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> No action taken. HKEY_CURRENT_USER\Software\winxarj (Hoax.ArchSMS) -> No action taken. Объекты реестра заражены: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.smaxi.net) Good: (http://www.google.com) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.smaxi.net) Good: (http://www.google.com) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.smaxi.net) Good: (http://www.google.com) -> No action taken. Зараженные папки: c:\documents and settings\Галина\application data\archsoft (Trojan.Agent) -> No action taken. Зараженные файлы: c:\documents and settings\Галина\application data\advantage\advuninst.exe (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\winzipk.exe (Trojan.FakeSMS) -> No action taken. c:\documents and settings\Галина\рабочий стол\avz4\avz4\quarantine\2011-10-29\avz00001.dta (Adware.WhenU) -> No action taken. c:\documents and settings\Галина\рабочий стол\avz4\avz4\quarantine\2011-10-29\avz00054.dta (Trojan.FakeSMS) -> No action taken. c:\downloads\utorrent (русская версия).exe (Hoax.ArchSMS) -> No action taken. c:\program files\advantage\advuninst.exe (Trojan.Agent) -> No action taken. c:\program files\daemon tools\setupdtsb.exe (Adware.WhenU) -> No action taken. c:\program files\daemon tools searchbar\Uninst.exe (Adware.WhenU) -> No action taken. c:\program files\mozilla firefox\components\advcomponent.dll (Adware.Vomba) -> No action taken. c:\documents and settings\Галина\application data\archsoft\rubashka.css (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\sb-scroll-base.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\a.htm (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\dir.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\dot.gif (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\foot.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\htmlayout.dll (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\logo.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\logo2.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\sb-h-scroll-next.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\sb-scroll-back.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\sb-scroll-slider.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\sb-v-scroll-next.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\scroll.css (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\wfont.ttf (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\winzipninfo (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\xsendexe.tmp (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\_todel.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\_todel2.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\_todel3.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\_todel4.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\_todel5.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\_todel6.png (Trojan.Agent) -> No action taken. c:\documents and settings\Галина\application data\archsoft\_todel7.png (Trojan.Agent) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Всё сделал.
Проверил ещё раз МВАМ.
Логи выложил.
При открытии Эксплорера открывается всё равно http://www.smaxi.net
Здравствуйте!!!
- Пофиксите в HijackThis:
Повторите лог hijackthis. Поменяйте стартовую страницу в IE.Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
Что со стартовой страницей?
Всё.Нормально.Спасибо.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 70
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\дом\\главное меню\\программы\\автозагрузка\\igfxtray.exe - Trojan-Ransom.Win32.Gimemo.clz ( DrWEB: Trojan.Carberp.15, BitDefender: Gen:Variant.Kazy.38424, AVAST4: Win32:Carberp-IO [Trj] )
- c:\\program files\\daemon tools\\setupdtsb.exe - not-a-virus:WebToolbar.Win32.WhenU.a ( DrWEB: Adware.SaveNow, BitDefender: Adware.Generic.59338 )
- c:\\windows\\system32\\windebug32.exe - Backdoor.Win32.ZAccess.aol ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.6677150, AVAST4: Win32:MalOb-EM [Cryp] )
- c:\\windows\\system32\\wxdhmve.dll - Trojan-Ransom.Win32.Cidox.vb ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6687199, AVAST4: Win32:MalOb-HG [Cryp] )
Уважаемый(ая) DnK78rus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.