Помогите победить вирус из СКАЙПА, заблокировал работу программ.

[Lyoviki]

Случайно открыл файл из скайпа, он сделал разсылку всем от меня этого-же файла и Скайп стал не адекватно работать - нет истории, и сообщения сразу удаляются. Так же перестал работать Хром и не которые рабочие программы перестали открываться. Удали скайп и Хром. Полностью проверял антивирусами разными комп, в безопасном режиме тоже. Использовал Доктор Вэб, Anti-Malware, Доктор Вэб Curelt. но всё бесполезно. Очень надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) Lyoviki, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Сейчас какие проблемы с компьютером?

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\user\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX.job','32');
 DeleteFile('C:\Users\user\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','32');
DeleteFileMask('C:\Users\user\AppData\Roaming\UPDATE~1','*',true);
DeleteDirectory('C:\Users\user\AppData\Roaming\UPDATE~1');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[Lyoviki]

Сейчас не открыватся некоторые мои программы. Так и не работает и не устанавливается (не запускается файл ехе) гуглХром и скайп. Логи высылаю

- - - Добавлено - - -

файл выслал. повторяю логи

[Techno]

АВЗ запускаете от имени администратора?

Запакуйте несколько файлов, которые не запускаются и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Lyoviki]

да вроде как администратор запускаю АВЗ.
Файлики бросил.

[Techno]

Так и не работает и не устанавливается (не запускается файл ехе) гуглХром и скайп.

Файлы нормальные, ошибку при запуске какую-нибудь выдает?

[Lyoviki]

ошибку не выдает, вроде начинает курсор мигать - но потом ни чего не происходит. Переустановил СКАЙП - так он сообщения удаляет которые отправляются и не видет историю и я соответсвенно не вижу сообщений

[Techno]

Надо полностью удалять https://support.skype.com/ru/faq/FA1...indows-desktop

Вместе с профилем.

[Lyoviki]

а как быть с остальным ??

[Techno]

Переустановите неработающие приложения.

[Lyoviki]

После переустановки СКАЙПА так же удаляются сообщения и сразу исчезают пришедшии сообщения. Полностью удалил старый гугл Фром. Скачал новый установочеый файл .ехе - но он так и не открывается и не дат возможности установить его заново ..... Проблема так и не ушла ....

[Никита Соловьев]

Переименуйте папку C:\Users\[имя учетной записи]\AppData\Roaming\Skype в Skype_old.
Затем установите последнюю версию Skype.

[Lyoviki]

добавьте в тему образ автозапуска - ДОБАВЛЯЮ

[Techno]

добавьте в тему образ автозапуска

Кто просил?

[Lyoviki]

santy

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

offsgnsave

; C:\USERS\USER\APPDATA\ROAMING\SKYPE\LYOVIKI7777\CHATSYNC\D7\DEVCON.EXE
addsgn 1A978A65AA004C8D1E845EF56404ED20B97AB8F676DF8B88C1C33A99C026354CDC324FA77A55626C3370C09FB933B10A39DF1757512AF42CD252A4DF8306DD56 24 TR/Caphaw.A.65 [AntiVir]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\SKYPE\LYOVIKI7777\CHATSYNC\D7\DEVCON.EXE
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\UPDATE~1\UPDATE~1\UPDATE~1.EXE
;------------------------autoscript---------------------------

chklst
delvir

;-------------------------------------------------------------

exec C:\Program Files\Whilokii\Whilokiiuninstall.exe
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

[Lyoviki]

Загрузил папку ZOO но она пустая
ссылка на лог http://rghost.ru/50755556


Надеюсь на Вашу помощь

- - - Добавлено - - -

вот ссылка на полный лог автозапуска - http://rghost.ru/50755878

[Techno]

Что с проблемой?

[Vvvyg]

Похоже, Dr. Web справился.

Выполните скрипт в uVS:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\SPEECH\TASKHOST.EXE
restart

Если остались проблемы со скайпом и браузерами - переустановите их полностью, с зачисткой профилей.