Netprotokol.exe

[2Гарин ЗМЕЙ]

Здравствуйте Уважаемые специалисты Virusinfo! настало время когда детки выросли научились кое как пользоваться компьютером и устанавливать псевдоигрушки....собственно проблема в множественном открывании окон и очень медленной работе компьютера.установлен аваст постоянно ругается ежесекундно на что-то. прошу вашей профессиональной помощи!

[Info_bot]

Уважаемый(ая) 2Гарин ЗМЕЙ, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\Виктор\application data\netprotocol.exe');
 QuarantineFile('C:\Documents and Settings\Виктор\Local Settings\Application Data\MediaGet2\mediaget.exe','');
 QuarantineFile('c:\documents and settings\Виктор\application data\netprotocol.exe','');
 DeleteFile('c:\documents and settings\Виктор\application data\netprotocol.exe');
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
 ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

MediaGet сами устанавливали ? если нет, то деинсталируйте.

- Сделайте повторные логи по правилам п.2 раздела Диагностика.(virusinfo_syscheck.zip;)
- Сделайте логи RSIT.

[2Гарин ЗМЕЙ]

файлы отчёта от утилиты RSIT

[regist]

- Сделайте повторные логи по правилам п.2 раздела Диагностика.(virusinfo_syscheck.zip

где этот лог ? жду
папки C:\PRFLJivhtPuAlWB, C:\Documents and Settings\Виктор\Application Data\PRFLJivhtPuAlWB удалите вручную.

Смените все пароли !

[Techno]

Где?

- Сделайте повторные логи по правилам п.2 раздела Диагностика.(virusinfo_syscheck.zip)

Что с проблемой?

[2Гарин ЗМЕЙ]

я дико извиняюсь, все операции делаю на удалённом компьютере через TeamViewer поэтому ночь пришлось переждать пока там все проснуться.

[2Гарин ЗМЕЙ]

удалил указанные папки и сделал новые логи

[Techno]

...........

Что с проблемой?

[2Гарин ЗМЕЙ]

заметно получше уже. во всяком случае стали открываться страницы. спасибо огромное. в очередной раз получил квалифицированную помощь от профессионалов!!! успехов Вам и вашей команде!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены