При запуске кс 1.6 выдаёт ошибку Delta_load: couldn`t load file delta.lst Я видел что уже есть такая тема на форуме, я пробывал выполнять скрипт который там был, но проблема не исчезла, помогите!
При запуске кс 1.6 выдаёт ошибку Delta_load: couldn`t load file delta.lst Я видел что уже есть такая тема на форуме, я пробывал выполнять скрипт который там был, но проблема не исчезла, помогите!
Уважаемый(ая) LeGa@L, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Вот логи:
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Fokin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\oWP8eM8rwfU.exe',''); QuarantineFile('C:\Windows\inf\eam\lsass.exe',''); QuarantineFile('C:\Windows\system32\BTHMHfEdbhiEIa.exe',''); QuarantineFile('C:\WINDOWS\system32\hls3\start.cmd',''); SetServiceStart('newdriver', 4); DeleteService('newdriver'); QuarantineFile('C:\Windows\gigalan.sys',''); TerminateProcessByName('c:\programdata\system\service.exe'); QuarantineFile('c:\programdata\system\service.exe',''); DeleteFile('C:\Windows\gigalan.sys'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','System'); DeleteFile('C:\ProgramData\System\service.exe'); DeleteFile('C:\WINDOWS\system32\hls3\start.cmd'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msg'); DeleteFile('C:\Windows\system32\BTHMHfEdbhiEIa.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','yHFzmSmZujKRFlDJeCDwJpcJXP'); DeleteFile('C:\Windows\inf\eam\lsass.exe'); DeleteFile('C:\Users\Fokin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\oWP8eM8rwfU.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Извините, а как понять: "Пришлите карантин согласно Приложения 2" ???
- - - Добавлено - - -
Новые логи:
- - - Добавлено - - -
И кстати, проблема решилась.
Удалите в МВАМ только указанные ниже записиУдалите вручнуюКод:Обнаруженные ключи в реестре: 5 HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято. Обнаруженные параметры в реестре: 3 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры: -> Действие не было предпринято. HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: 悘튮掁獹庾䇂j摴槅⎲驻ٟ㙙϶徘꽭랁༤ᖷ託�秢郑鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺ﻉ炤樽ڤᑀށ粝薬粼�꾫䵦磗齪鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺傳�解ꝗ鑥컢퐺咠䀫棣拄罣竲鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鑥컢퐺鍽抜眩 -> Действие не было предпринято. Объекты реестра обнаружены: 10 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято. HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.google.com/) -> Действие не было предпринято. HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com/) -> Действие не было предпринято. Обнаруженные папки: 4 C:\Users\Fokin\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Windows\assembly\GAC_MSIL\WebAltaSearch (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88 (PUP.ToolBar.WA) -> Действие не было предпринято. Обнаруженные файлы: 26 C:\Users\Fokin\AppData\Local\Webalta Toolbar\WebAltaSearch.dll (PUP.WebAlta) -> Действие не было предпринято. C:\Users\Fokin\Desktop\avz4\Quarantine\2013-02-19\bcqr00002.dat (Trojan.Ransom.ED) -> Действие не было предпринято. C:\Users\Fokin\Desktop\avz4\Quarantine\2013-02-19\avz00001.dta (Trojan.Ransom.ED) -> Действие не было предпринято. C:\Users\Fokin\Desktop\avz4\Quarantine\2013-02-19\bcqr00001.dat (Trojan.Ransom.ED) -> Действие не было предпринято. C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll (PUP.WebAlta) -> Действие не было предпринято. C:\Windows\inf\EAM\inst_lsass.exe (Trojan.Agent) -> Действие не было предпринято. C:\Users\Fokin\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято. C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято. C:\Users\Fokin\Local Settings\Application Data\Webalta Toolbar\BandObjectLib.dll (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\Local Settings\Application Data\Webalta Toolbar\gacutil.exe (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\Local Settings\Application Data\Webalta Toolbar\Interop.SHDocVw.dll (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\Local Settings\Application Data\Webalta Toolbar\WebAltaSearch.dll (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\Local Settings\Application Data\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\AppData\Local\Webalta Toolbar\BandObjectLib.dll (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\AppData\Local\Webalta Toolbar\gacutil.exe (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\AppData\Local\Webalta Toolbar\Interop.SHDocVw.dll (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято. C:\Users\Fokin\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.
Смените все паролиКод:C:\ProgramData\IBank C:\Users\Fokin\AppData\Roaming\aZiXujt60Kw
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Еще раз логи AVZ сделайте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Проблема исчезла.
Уважаемый(ая) LeGa@L, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.