вирус антиштраф

[love me baby]

вылезает антиштраф во вкладках. не заходит в вк одноклассники

[Info_bot]

Уважаемый(ая) love me baby, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[love me baby]

B pervom postu vlozheniya

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('I:\program files\relevantknowledge\rlvknlg.exe','');
  QuarantineFile('I:\Documents and Settings\Администратор\Local Settings\Application Data\Floomby\floomby.exe','');
  QuarantineFile('I:\Documents and Settings\UpdatusUser\Главное меню\Программы\Автозагрузка\Game-Edition.Ru.bat','');
  QuarantineFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe','');
  QuarantineFile('I:\WINDOWS\TEMP\18U7UTe6.sys','');
  QuarantineFile('i:\qgna\qgna.exe','');
  DeleteFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe');
  DeleteFile('I:\WINDOWS\TEMP\93305984FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','93306078');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Деинсталируйте relevantknowledge

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

по окончанию лечения смените все пароли.

ProxyServer = http=127.0.0.1:8888; - сами прописывали ?

- - - Добавлено - - -

- Сделайте логи RSIT.
- Сделайте лог полного сканирования МВАМ.

[love me baby]

Вы издеваетесь?После того как я выполнил скрипт

SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('I:\program files\relevantknowledge\rlvknlg.exe','');
  QuarantineFile('I:\Documents and Settings\Администратор\Local Settings\Application Data\Floomby\floomby.exe','');
  QuarantineFile('I:\Documents and Settings\UpdatusUser\Главное меню\Программы\Автозагрузка\Game-Edition.Ru.bat','');
  QuarantineFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe','');
  QuarantineFile('I:\WINDOWS\TEMP\18U7UTe6.sys','');
  QuarantineFile('i:\qgna\qgna.exe','');
  DeleteFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe');
  DeleteFile('I:\WINDOWS\TEMP\93305984FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','93306078');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

У меня не запускается ни одна служба, не выходит в интернет нету звука, вы как это объясните?
Сижу с другово пк
Сначала я думал дрова слители, после чего попробовал установить а мне пишет что в безопасном режиме невозможно установить
хотя я не заходил в безоп.реж.
не видит не флешки не чего не меняется винда
вы что натворили?

[regist]

love me baby, скрипт не удалял и не трогал ничего системного, даже не знаю из-за чего это могло произойти. А в безопасном режиме тоже не работает всё ?

Можете зайти в свойства папки, программ и посмотреть там владелец у них указан ?
http://просто-пк.рф/win7/uznat-vladeltsa-papki.html

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888; https=127.0.0.1:8888

Интернет должен появиться

[миднайт]

+
love me baby,
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.

В AVZ выполните скрипт:

begin
ClearHostsFile;
ExecuteWizard('TSW',2,2,true);
end.

Перезагрузитесь, проверьте работоспособность.
Проверьте также наличие файла c:\WINDOWS\system32\drivers\tcpip.sys

[love me baby]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888; https=127.0.0.1:8888

Интернет должен появиться

я нашел там такую строчку и профиксил, но не чего не изменилось(((

+
love me baby,
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.

В AVZ выполните скрипт:

begin
ClearHostsFile;
ExecuteWizard('TSW',2,2,true);
end.

Перезагрузитесь, проверьте работоспособность.
Проверьте также наличие файла c:\WINDOWS\system32\drivers\tcpip.sys

Не чего не помогло, автозапуск не работает
Запустил в ручную службы интернет появился и темы, многие службы не запускаются


Отчеты:

[Techno]

Что-то в первых логах я не видел comboFix'a, а сейчас вижу... Когда успели его запустить?
Лог его работы приложить можете?

- Выполните в АВЗ:

begin
 QuarantineFile('I:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('i:\windows\system32\mmc.exe','');
 QuarantineFile('i:\qgna\qgna.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Восстановите запуск служб по умолчанию.

[love me baby]

Что-то в первых логах я не видел comboFix'a, а сейчас вижу... Когда успели его запустить?
Лог его работы приложить можете?

- Выполните в АВЗ:

begin
 QuarantineFile('I:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('i:\windows\system32\mmc.exe','');
 QuarantineFile('i:\qgna\qgna.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Восстановите запуск служб по умолчанию.

Еще нету файла msconfig
прописываю в строке выполнить а мне пишет файл не найден

[thyrex]

Загрузите файл карантина так, как Вам было указано