Показано с 1 по 10 из 10.

Сильно заражен пк. (заявка № 134600)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.01.2013
    Сообщений
    53
    Вес репутации
    26

    Сильно заражен пк.

    Из антивирусных утилит открывается только переименованный AVZ, Везде висит webalta.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Aleks_Sadov, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Проверку Cureit делали?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.01.2013
    Сообщений
    53
    Вес репутации
    26
    Цитата Сообщение от PavelA Посмотреть сообщение
    Проверку Cureit делали?
    Попытки скачать любую антивирусную программу заканчиваются закрыванием браузера,Попытки запустить антивирусные программы кроме переименованной AVZ аналогично.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
     ClearQuarantine;
     TerminateProcessByName('c:\windows\update_packet.exe');
     TerminateProcessByName('c:\users\user\appdata\local\temp\uiiuvhn.exe');
     TerminateProcessByName('c:\users\user\appdata\local\temp\tqzuezocsigriune.exe');
     TerminateProcessByName('c:\users\user\appdata\local\mod.exe');
     QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Карта с квадратами.exe','');
     QuarantineFile('C:\aqsgjxfmv.bat','');
     QuarantineFile('C:\Windows\system32\wymmbbvojehxtkiethmpc.exe','');
     QuarantineFile('C:\Windows\system32\jitqczqgyqqdwkfykv.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\wymmbbvojehxtkiethmpc.exe .','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\uugerphyrklztieylxa.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\jitqczqgyqqdwkfykv.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\hivuihasmgixsifaobfh.exe .','');
     QuarantineFile('C:\Users\User\AppData\Local\Temp\ayieplbqhyxjboial.exe','');
     QuarantineFile('C:\Users\User\Documents\Iterra\bpyynkh.dll','');
     QuarantineFile('c:\windows\update_packet.exe','');
     QuarantineFile('c:\users\user\appdata\local\temp\uiiuvhn.exe','');
     QuarantineFile('c:\users\user\appdata\local\temp\tqzuezocsigriune.exe','');
     QuarantineFile('c:\users\user\appdata\local\mod.exe','');
     DeleteFile('c:\users\user\appdata\local\temp\tqzuezocsigriune.exe');
     DeleteFile('c:\users\user\appdata\local\temp\uiiuvhn.exe');
     DeleteFile('C:\Users\User\Documents\Iterra\bpyynkh.dll');
     DeleteFile('C:\Users\User\AppData\Local\Mod.exe');
     DeleteFile('C:\Users\User\AppData\Local\Temp\ayieplbqhyxjboial.exe');
     DeleteFile('C:\Users\User\AppData\Local\Temp\hivuihasmgixsifaobfh.exe .');
     DeleteFile('C:\Users\User\AppData\Local\Temp\jitqczqgyqqdwkfykv.exe');
     DeleteFile('C:\Users\User\AppData\Local\Temp\uugerphyrklztieylxa.exe');
     DeleteFile('C:\Users\User\AppData\Local\Temp\wymmbbvojehxtkiethmpc.exe .');
     DeleteFile('C:\Windows\system32\jitqczqgyqqdwkfykv.exe');
     DeleteFile('C:\Windows\system32\wymmbbvojehxtkiethmpc.exe');
     DeleteFile('C:\windows\update_packet.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('C:\aqsgjxfmv.bat');
     DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Карта с квадратами.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','tqzuezocsigriune');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ogkafvfozkd');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ayieplbqhyxjboial');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','lejagxiseqkr');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','tkncgvemwg');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mod');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','lejagxiseqkr');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','lgngohuguiencm');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','oksmvpdqfurbrcu');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','update_packet.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','7c0e48dbf2f5383336f4f7de493f8a8d925751444ea973af');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(8);
     ExecuteRepair(10);
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи.

    - - - Добавлено - - -

    И hijackthis не забудьте.


  7. Techno получил(а) благодарность за это сообщение от


  8. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.01.2013
    Сообщений
    53
    Вес репутации
    26
    Готово, hijackthis сразу закрывается при попытке скана.(Даже переименованный)
    Касательно карантина "Результат загрузки

    Ошибка загрузки. Данный файл уже был загружен"
    Вложения Вложения
    Последний раз редактировалось Aleks_Sadov; 06.03.2013 в 23:14. Причина: Дополнено.

  9. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #8
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.01.2013
    Сообщений
    53
    Вес репутации
    26
    Цитата Сообщение от thyrex Посмотреть сообщение
    MBAM Так же закрывается при попытке запуска.

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379


  12. #10
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.01.2013
    Сообщений
    53
    Вес репутации
    26
    Не актуально можно закрывать.

  • Уважаемый(ая) Aleks_Sadov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Комп сильно заражен
      От vovanm в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 26.02.2011, 01:36
    2. Сильно заражен ПК
      От alivan в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 25.11.2009, 16:18
    3. Сильно заражен компьютер
      От alivan в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 03.09.2009, 20:26
    4. Комп сильно заражен!
      От dragon772 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 30.07.2008, 15:30
    5. IExplore.exe сильно заражен.
      От Vasiliy в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.05.2008, 16:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00367 seconds with 23 queries