Сильно заражен пк.

[Aleks_Sadov]

Из антивирусных утилит открывается только переименованный AVZ, Везде висит webalta.

[Info_bot]

Уважаемый(ая) Aleks_Sadov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[PavelA]

Проверку Cureit делали?

[Aleks_Sadov]

Проверку Cureit делали?

Попытки скачать любую антивирусную программу заканчиваются закрыванием браузера,Попытки запустить антивирусные программы кроме переименованной AVZ аналогично.

[Techno]

- Выполните в АВЗ:

begin
 ClearQuarantine;
 TerminateProcessByName('c:\windows\update_packet.exe');
 TerminateProcessByName('c:\users\user\appdata\local\temp\uiiuvhn.exe');
 TerminateProcessByName('c:\users\user\appdata\local\temp\tqzuezocsigriune.exe');
 TerminateProcessByName('c:\users\user\appdata\local\mod.exe');
 QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Карта с квадратами.exe','');
 QuarantineFile('C:\aqsgjxfmv.bat','');
 QuarantineFile('C:\Windows\system32\wymmbbvojehxtkiethmpc.exe','');
 QuarantineFile('C:\Windows\system32\jitqczqgyqqdwkfykv.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\wymmbbvojehxtkiethmpc.exe .','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\uugerphyrklztieylxa.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\jitqczqgyqqdwkfykv.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\hivuihasmgixsifaobfh.exe .','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\ayieplbqhyxjboial.exe','');
 QuarantineFile('C:\Users\User\Documents\Iterra\bpyynkh.dll','');
 QuarantineFile('c:\windows\update_packet.exe','');
 QuarantineFile('c:\users\user\appdata\local\temp\uiiuvhn.exe','');
 QuarantineFile('c:\users\user\appdata\local\temp\tqzuezocsigriune.exe','');
 QuarantineFile('c:\users\user\appdata\local\mod.exe','');
 DeleteFile('c:\users\user\appdata\local\temp\tqzuezocsigriune.exe');
 DeleteFile('c:\users\user\appdata\local\temp\uiiuvhn.exe');
 DeleteFile('C:\Users\User\Documents\Iterra\bpyynkh.dll');
 DeleteFile('C:\Users\User\AppData\Local\Mod.exe');
 DeleteFile('C:\Users\User\AppData\Local\Temp\ayieplbqhyxjboial.exe');
 DeleteFile('C:\Users\User\AppData\Local\Temp\hivuihasmgixsifaobfh.exe .');
 DeleteFile('C:\Users\User\AppData\Local\Temp\jitqczqgyqqdwkfykv.exe');
 DeleteFile('C:\Users\User\AppData\Local\Temp\uugerphyrklztieylxa.exe');
 DeleteFile('C:\Users\User\AppData\Local\Temp\wymmbbvojehxtkiethmpc.exe .');
 DeleteFile('C:\Windows\system32\jitqczqgyqqdwkfykv.exe');
 DeleteFile('C:\Windows\system32\wymmbbvojehxtkiethmpc.exe');
 DeleteFile('C:\windows\update_packet.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\aqsgjxfmv.bat');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Карта с квадратами.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','tqzuezocsigriune');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ogkafvfozkd');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ayieplbqhyxjboial');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','lejagxiseqkr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','tkncgvemwg');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mod');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','lejagxiseqkr');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','lgngohuguiencm');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','oksmvpdqfurbrcu');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','update_packet.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','7c0e48dbf2f5383336f4f7de493f8a8d925751444ea973af');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(8);
 ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

- - - Добавлено - - -

И hijackthis не забудьте.

[Aleks_Sadov]

Готово, hijackthis сразу закрывается при попытке скана.(Даже переименованный)
Касательно карантина "Результат загрузки

Ошибка загрузки. Данный файл уже был загружен"

[thyrex]

Сделайте лог полного сканирования МВАМ

[Aleks_Sadov]

Сделайте лог полного сканирования МВАМ

MBAM Так же закрывается при попытке запуска.

[Techno]

- Сделайте лог ComboFix.

[Aleks_Sadov]

Не актуально можно закрывать.