Вылечить chydo.ccq

[MatriXNeO]

Прошу помочь с лечением вируса chydo.ccq После лечение касперским они по новой выскакивают в прежних местах. ОС: Windows 7 x64
hijackthis.log
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) MatriXNeO, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите процедуру, которая описана тут. Ссылка на результат проверки напишите в сообщении здесь.

- Сделайте лог полного сканирования МВАМ.

c:\users\matrixneo\desktop\botovod-lite\botovod-lite\botovod.exe

проверьте на https://www.virustotal.com/ ссылку на результат проверки напишите здесь.

[MatriXNeO]

https://www.virustotal.com/ru/file/2...is/1364509557/

MBAM-log-2013-03-29 (05-56-32).txt

http://virusinfo.info/virusdetector/...9F5F61CCEC9A0D

[MatriXNeO]

https://www.virustotal.com/ru/file/2...is/1364509557/

MBAM-log-2013-03-29 (05-56-32).txt

http://virusinfo.info/virusdetector/...9F5F61CCEC9A0D

[MatriXNeO]

MBAM-log-2013-03-29 (05-56-32).txt

http://virusinfo.info/virusdetector/...9F5F61CCEC9A0D

https://www.virustotal.com/ru/file/2...is/1364509557/

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{5F137547-C21B-4C3A-BC5A-446840DE6CFB}-Золотая коллекция рецептов ¹3.pdf', 'MBAM: Trojan.Chydo');
 QuarantineFile('D:\Все для сотика\Все для Симака\Игры для телеф\sexgame.exe', 'MBAM: Trojan.Ransom');
 QuarantineFile('D:\Все для сотика\Все для Симака\Игры для телеф\SPLINT~2.exe', 'MBAM: Trojan.Ransom');
 QuarantineFile('D:\старое\Flash\Pricols\GECCO.EXE', 'MBAM: Trojan.FakeAlert');
 QuarantineFile('E:\Для игр\GTA San Andreas\Тренеры\gtasatrn11\trainer.exe', 'MBAM: Trojan.Downloader');
 QuarantineFile('E:\Для игр\GTA Vice City\GTA MOD Installer 2.2\scripter.exe', 'MBAM: Trojan.Dropper');
 QuarantineFile('E:\Прогрммы установочные\sputnik\FastSatfinder220P\patch220.exe', 'MBAM: Trojan.Bancos');
 QuarantineFile('E:\Самое нужное\WC3TFT\Warcraft\Новая папка\BNVBotII.exe', 'MBAM: Trojan.Dropper');
 QuarantineFile('E:\ТОРРЕНТ!!!\софт\AIDA64\Medicine\Keygen ZWT.exe', 'MBAM: Backdoor.RBot');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.