Тормозит, при серфенге ведет себя неадекватно. Сканирование нашло 17 вирей. Маячок, хостс и др....
Тормозит, при серфенге ведет себя неадекватно. Сканирование нашло 17 вирей. Маячок, хостс и др....
Уважаемый(ая) usrhlp, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\usr\AppData\Local\Temp\1991118FdOh',''); QuarantineFile('C:\Users\usr\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\0XW57USD\E9135B~1.EXE',''); QuarantineFile('C:\Users\usr\Documents\explorer.dll',''); DeleteFile('C:\Users\usr\Documents\explorer.dll','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer'); DeleteFile('C:\Users\usr\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\0XW57USD\E9135B~1.EXE','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit'); DeleteFile('C:\Users\usr\AppData\Local\Temp\1991118FdOh','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','2037794'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','d0b9e8dcb83abe577310855451d684f06107dce379170b06'); DeleteFile('C:\Windows\Tasks\At1.job','32'); DeleteFile('C:\Windows\tasks\DSite.job','32'); DeleteFile('C:\Windows\system32\Tasks\At1','64'); DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(3); ExecuteRepair(4); ExecuteRepair(13); ExecuteWizard('SCU',2,2,true); RebootWindows(true); end.
Выполните в AVZ скрипт:
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте новый лог HijackThis.
WBR,
Vadim
Карантин отправил.
Пофиксите в HijackThis:Сделайте лог AdwCleaner (by Xplode).Код:R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
WBR,
Vadim
Сделал.
Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru:
на вкладке Folders
на вкладке RegistryКод:C:\Program Files (x86)\Mail.Ru C:\Users\usr\AppData\Local\Mail.Ru C:\Users\usr\AppData\LocalLow\Mail.Ru C:\Users\usr\AppData\Roaming\Mail.Ru
Затем нажмите "Clean" и по окончании удаления перезагрузите систему по требованию программы.Код:HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
Когда удаление будет завершено, отчет будет сохранен как C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению.
WBR,
Vadim
Сделал
Вы уже, всё, что было найдено AdwCleaner, удалили. Покажите файл C:\AdwCleaner\AdwCleaner[S0].txt, посмотрю, не снесли ли чего лишнего.
WBR,
Vadim
Прошу прощения.
Утилиты от Mail.Ru восстановите из карантина или установите заново, если нужны.
Установите полноценный антивирус, устраните уязвимости в системе, в общем, выполните рекомендации после лечения.
WBR,
Vadim
Спасибо.
Проблемы решены?
Те что видны были - да. Других пока не заметно.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\users\\usr\\documents\\explorer.dll - HEUR:Trojan.Win32.Generic ( BitDefender: Trojan.GenericKDV.1144856, AVAST4: Win32:Dropper-MZU [Drp] )
Уважаемый(ая) usrhlp, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.