Проверьте наличие хвостов после лечения

[mrHill]

Проверьте наличие хвостов после лечения

[Info_bot]

Уважаемый(ая) mrHill, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

c:\program files\bearshare applications - сами устанавливали?


- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('c:\windows\system32\qmgr.dll','');
 QuarantineFile('C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll','');
 QuarantineFile('c:\windows\system32\taskhost.exe','');
 QuarantineFile('c:\users\vadimka\appdata\local\xpom\application\chrome.exe','');
 QuarantineFile('c:\program files\bearshare applications\mediabar\datamngr\datamngrui.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[mrHill]

Карантин загрузил.

[Techno]

c:\program files\bearshare applications - сами устанавливали?


- Сделайте лог полного сканирования MBAM.

[mrHill]

Я не помню как она появилась.

- - - Добавлено - - -

Лог МВАМ

[Techno]

Я не помню как она появилась.

Удалите ее через установку/удаление программ, затем повторите логи АВЗ и hijackthis.

[mrHill]

Новые логи

[mrHill]

Я так понимаю, что в логах чисто. Топик закрываю. Спасибо.

[Techno]

- Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены