win32/Vundo.gen!AW

[GasPower]

Добрый день! Защитник виндовс обнаружил троян win32/Vundo.gen!AW после этого предлагает его удалить перезагружается и он снова появляется. Помоги избавиться

[Info_bot]

Уважаемый(ая) GasPower, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{3FAF12EA-1FAE-4A8C-BFFA-82FA51E8089A}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{3FAF12EA-1FAE-4A8C-BFFA-82FA51E8089A}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{3FAF12EA-1FAE-4A8C-BFFA-82FA51E8089A}: NameServer = 80.82.209.180

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\buh\Documents\Iterra\xrrmcma.dll','');
 DeleteFile('C:\Users\buh\Documents\Iterra\xrrmcma.dll');
 DeleteFile('C:\Windows\Tasks\s8no0n2zou.job');
 DeleteFile('C:\Users\buh\AppData\Local\Temp\h5zqby04.exe');
DeleteFileMask('C:\Users\buh\Documents\Iterra','*',true);
DeleteDirectory('C:\Users\buh\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

[GasPower]

Скрипты выполнил, но всё вроде также осталось. Карантин не загружается "Результат загрузки Ошибка загрузки. Данный файл уже был загружен"

[Techno]

В логах порядок.

Что с проблемами?

[GasPower]

В браузере internet explorer слева вертикальной строкой появляется реклама с кнопкой закрыть.

- - - Добавлено - - -

Бухгалтерия дезинформировала, всё в порядке окон нет.)

- - - Добавлено - - -

Спасибо огромное за помощь.