загрузил какой -то вирус

[fen0m]

Случайно загрузился данный вирус после него перестали работать веб браузеры гуглхром и стандартный эксплорер не грузят страницы а фаерфокс грузит только закладки и яндекс но поиск не работает остальное грузит в скриптовом виде. Сканировал антивирусом нод и авз не чего не нашли . Прошу подскажите как вылечить

[Info_bot]

Уважаемый(ая) fen0m, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[olejah]

1. Вирь в тему не выкладывать
2. Выполнить правила оформления запроса о помощи

[fen0m]

Malwarebytes тоже нечего не нашел

[fen0m]

Заходим в реестр (regedit)
Переходим к
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\
Ищем параметр AppInit_DLLs и обнуляем его!!! (Там ссылка на DLL, запомним её)
Перезагружаемся в безопасном режиме и удаляем эту DLL

[olejah]

Вы не вылечились, не все так просто.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Windows\system32\ejpwhql.dll','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Program Files\premiumsoft\navicat mysql\navicat.exe.bak','');
 DeleteFile('C:\Program Files\premiumsoft\navicat mysql\navicat.exe.bak');
 DeleteFile('C:\Windows\system32\ejpwhql.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Обновите базы АВЗ
- Сделайте новые логи

[fen0m]

Прошу прошения но при попытке загрузить на сервер quarantine.zip выдает "Ошибка загрузки. Данный файл уже был загружен". Скрипты все сделал вот логи

[olejah]

Значит не поймали ничего в карантин.

Пофиксите в hijackthis -

O20 - AppInit_DLLs: 0

Плохого больше не видно. Что с проблемой, не появляется?

[fen0m]

проблема пропала) спасибо