Удаление netprotocol.exe в ручную и последствия

[navy_seals]

Здравствуйте! Хотел бы получить помощь по сложившийся ситуации. Первое время антивирус постояно блокировал всплывающий адрес, далее оявился процесс netprotocol.exe в диспетчере и в автозагрузке. После ручного его удаления, браузер работает замедленно, иногда выскакивает код страницы перед загрузкой и часто большие рекламные баннеры, не имеющие отношения к посещаемым страницам.

[Info_bot]

Уважаемый(ая) navy_seals, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Пользователь\Мои документы\3dsmax\autoback\maxhold.bak','');
 QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
 QuarantineFile('C:\WINDOWS\system32\mfnwolh.dll','');
 DeleteFile('C:\WINDOWS\system32\mfnwolh.dll');
 DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


- Сделайте лог полного сканирования МВАМ.

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

а также смените все пароли.

[navy_seals]

Спасибо!
Карантин отослан
Процедура сделана
полный MBAM к сожалению не успею сегодня, диск большой и медленный, делается около 4 часов
Так вроде бы признаки не проявляются

[regist]

Ждём лога MBAM, а также

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\machineupdate32.exe - Trojan.Win32.Menti.mjps ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.KDV.550287, AVAST4: Win32:MalOb-JS [Cryp] )
  2. c:\\windows\\system32\\mfnwolh.dll - Trojan.Win32.Cidox.ado ( DrWEB: Trojan.Mayachok.552, BitDefender: Gen:Variant.Barys.217, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-JZ [Cryp] )