Вирусная атака антивирусника [HEUR:Worm.Script.Generic ]

[Наська Дащинская]

В компьютер попал вирус Mal, если верить AVZ,то находится он в авасте, котороый его естественно не находит, Dr. Web CureIt и Касперский тоже не видят, через AVZ он тоже не удаляется. "Съел" уже полностью панель управления, т.е в пуске она пустая, через проводник она виснет и закрывается. Также нашёлся троян в одной из установленных програм, но удалился через AVZ. "Ест" систему дальше, невозможно установить или удалить ни одной программы.

[Info_bot]

Уважаемый(ая) Наська Дащинская, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Laptop\AppData\Roaming\e70e\f11.js','');
 QuarantineFile('C:\Users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js','');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js');
 DeleteFile('C:\Users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js');
 DeleteFile('C:\Users\Laptop\AppData\Roaming\e70e\f11.js');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','f11');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Наська Дащинская]

Спасибо огромное за быструю реакцию!!!)))Все инструкции выполнены, логи прикрепляю.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Наська Дащинская]

Программа не устанавливается, окно установки появляется и сразу пропадает.

- - - Добавлено - - -

Программа не устанавливается, окно установки появляется и сразу пропадает.

[thyrex]

Сделайте лог ComboFix

[Наська Дащинская]

Это печально, но с ним происходит то же самое

[mrak74]

Загрузка и сканирование при помощи Live CD с uVS тогда такой лог сделайте.

[Наська Дащинская]

С пятого раза установился-таки Combofix!!!Сбрасываю лог.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\a459.js
c:\users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a459.js

Driver::

Folder::
c:\users\Laptop\AppData\Roaming\e70e

Registry::

FileLook::

DirLook::
c:\program files\f80
C:\e699

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Наська Дащинская]

Новый лог

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\a659.js
c:\users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a659.js

Driver::

Folder::
c:\users\Laptop\AppData\Roaming\e70e
c:\program files\f80
C:\e699

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Наська Дащинская]

Ещё один

[mrak74]

Сделайте полный образ автозапуска uVS

[Наська Дащинская]

Не могу ничего создать, прекращает работу программы и закрывает её.

[mrak74]

Попробуйте в безопасном режиме создать лог uVS.

[Наська Дащинская]

То же самое((( с ним реально что-нибудь сделать, или может проще снести винду?

[mrak74]

Загрузка и сканирование при помощи Live CD с uVS скачивать и записывать на CD необходимо на незаражённом компьютере.

[Наська Дащинская]

после запуска программы выдаёт ошибку, что память не может быть прочитана и завершает приложение.