Вирус с updatessys.com

[олеся27]

Здравствуйте!вот нашла ваш замечательный форум,надеюсь на вашу помощь.Увидела ссылочку у человека тут о вирусе на updatessys.cоm.вот подцепила его тоже и думала что понесу уже переустанавливать винду.но нашла вас.Блокировался интернет и контакт выдает что нужно отправить смс и т.д(((Все сделала как написано по инструкции,надеюсь на вашу помощь

[Info_bot]

Уважаемый(ая) олеся27, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Samsung\appdata\local\temp\flash_player_update.exe','');
 QuarantineFile('C:\Users\Samsung\AppData\Roaming\netprotocol.exe','');
 QuarantineFile('C:\windows\system32\ncpazkl.dll','');
 QuarantineFile('C:\Users\Samsung\AppData\Local\Temp\conime32.exe','');
 DeleteFile('C:\Users\Samsung\AppData\Local\Temp\conime32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Test System Key');
 DeleteFile('C:\windows\system32\ncpazkl.dll');
 DeleteFile('C:\Users\Samsung\AppData\Roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\Users\Samsung\appdata\local\temp\flash_player_update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[олеся27]

полное сканирование.другие логи пришлю позже

- - - Добавлено - - -

кстати уже все заработало.и контакт открывает

[thyrex]

Логи нужны из нормальногго режима

[олеся27]

Логи нужны из нормального режима

сейчас сделаю логи.а нужно удалять программу MBAM?

[thyrex]

а нужно удалять программу MBAM?

удаляйте

[олеся27]

логи

Предупреждение

Прикрепляйте только те логи, которые нужны
Автокарантин удален

[thyrex]

Плохого не увидел

[олеся27]

Логи нужны из нормального режима

объясните какие логи нужны?я не то прислала?

- - - Добавлено - - -

Плохого не увидел

значит все ок?Спасибо огромное вам за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\samsung\\appdata\\local\\temp\\flash_pl ayer_update.exe - Trojan-Ransom.Win32.Cidox.oyn ( BitDefender: Gen:Variant.Zusy.11443 )
  2. c:\\windows\\system32\\ncpazkl.dll - Trojan-Ransom.Win32.Cidox.qkl ( BitDefender: Gen:Variant.Zusy.11522 )