BasicScan

[Снарк]

Здравствуйте!
Подхватил указанную в теме фигню. Аваст периодически ругается, но поделать ничего не может. Всё слегка подтормаживает, периодически пропадает возможность сменить раскладку клавиатуры.
Cure it и Kaspersky Virus Removal Tool ничего не дали.
Не удается зайти в Windows в безопасном режиме.
AVZ запускается, но на середине сканирования вылетает без всяких сообщений.
Удалось собрать логи только от HijackThis.
Можно ли с этим что-нибудь сделать?
Заранее спасибо!

[Info_bot]

Уважаемый(ая) Снарк, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Попробуйте полиморфный AVZ из моей подписи

[Снарк]

То же самое.
Вылетает примерно на середине сканирования.

[Снарк]

Удалось собрать информацию через Virus Removal Tool. Это омжет помочь?

[thyrex]

Выполните скрипт

begin
QuarantineFile('C:\WINDOWS\system32\dllhosl.exe','');
 DeleteFile('C:\WINDOWS\system32\dllhosl.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-1004336348-436374069-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Снарк]

Спасибо. Вечером дома сделаю.
Первый скрипт выполнять в касперском или в авз?
И новые логи делать уже в авз или снова в касперском?

[thyrex]

Выполняйте скрипты в Virus Removal Tool
Попробуйте новые логи сделать в AVZ

[Снарк]

Скрипты выполнил.
AVZ по-прежнему вылетает.
При попытке прислать карантин все браузеры пишут, что этот файл уже загружен.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Снарк]

Сделано

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  4
HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service (Adware.QuestBasic) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33524C00-63FB-43DB-A6BF-0A4E14B24649} (Adware.Zwangi) -> Действие не было предпринято.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\BASICSCAN (Adware.Zwangi) -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DARKNESS (Trojan.Backdoor) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BasicScan|DisplayName (Adware.Zwangi) -> Параметры: BasicScan 1.0 build 115 -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\BasicScan Service|ImagePath (Adware.Zwangi) -> Параметры: "C:\Program Files\BasicScan\basicscan.exe" "C:\Program Files\BasicScan\basicscan.dll" gafelumoma zunadixu -> Действие не было предпринято.

Обнаруженные папки:  4
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C} (Adware.Zwangi) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome (Adware.Zwangi) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults (Adware.Zwangi) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults\preferences (Adware.Zwangi) -> Действие не было предпринято.

Обнаруженные файлы:  14
C:\Program Files\BasicScan\basicscan.exe (Adware.QuestBasic) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Application Data\BasicScan\basicscan115.exe (Adware.QuestBasic) -> Действие не было предпринято.
C:\WINDOWS\system32\msxslt.dat (Malware.Trace) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome.manifest (Adware.Zwangi) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\install.rdf (Adware.Zwangi) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\chrome\basicscan.jar (Adware.Zwangi) -> Действие не было предпринято.
C:\Program Files\Mozilla Firefox\extensions\{6AA54174-C9E8-4B07-95A0-0FBC19CBE64C}\defaults\preferences\prefs.js (Adware.Zwangi) -> Действие не было предпринято.

[Снарк]

Удалил.
После удаления появился прилагаемый лог.

[thyrex]

Чтто с проблемой?

[Снарк]

Вроде нормально, но AVZ во время сканирования всё ещё вылетает, и винда в безопасном режиме не загружается.

[Techno]

- Сделайте лог ComboFix.

[Снарк]

Лог появился только после третьего запуска программы.

[Techno]

Как самочувствие после ComboFix'а?

[Снарк]

Внешних проявлений никаких нет, тормозить перестало, но AVZ всё вылетает, правда на этот раз времени до вылета прошло намного больше, чем обычно.
Может просто с компьютером что-то не так?

[Techno]

- Удалите ComboFix.

но AVZ всё вылетает, правда на этот раз времени до вылета прошло намного больше, чем обычно.

Вылетает при выполнении какого то скрипта?