Вирус из Skype (расширение pdf.exe)

[vadim4066]

Доброго дня! Из Skype поймал вирус через файл с расширением pdf.exe, сам файл исчез - престал открываться Chrome. Проверил Dr.Web - мой антивирус - нет результата. Проверил Malwarebytes и удалил все - нет результата. Снес Chrome - новый не устанавливается. В компьютерах я полный чайник, абсолютный. Но файлы прикрепить получалось, а сейчас не могу: в "управлении вложениями" после выбора файла, нажатие "загрузить" не дает никакого результата - бело-черная полуокружность вращается и все. Что-то с IE? И мне-то что делать, как отправить Вам virusinfo_syscheck.zip и hijackthis.log ?

[Info_bot]

Уважаемый(ая) vadim4066, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[vadim4066]

Доброго дня! скопировал логи, которые не мог прикрепить на зараженном компе, на ноут - прикрепились без проблем. Если это допустимо - высылаю.

- - - Добавлено - - -

Спасибо Вам, высылаю лог (вроде сделал, как велено)

- - - Добавлено - - -

Спасибо Вам, высылаю лог, вроде сделано, как велели.

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\ДОМАШНИЙ\APPDATA\ROAMING\MRA\AVATARS\[email protected]\TAPIUNATTEND.EXE
deltmp
restart

Компьютер перезагрузится. Сразу загрузитесь в безопасный режим с поддержкой сети, сделайте новый полный образ автозапуска uVS из , загрузите на rghost.ru и дайте ссылку в теме. Пока не перегружайтесь в обычный режим.

[vadim4066]

Доброго дня! При перезагрузке после выполнения скрипта, не могу включить безопасный режим (F8 "молчит")

[mrak74]

Подробности о

(F8 "молчит")

, по пунктам, что видите, что не загружает, на каком моменте отклик пропадает.

[vadim4066]

При перезагрузке после выполнения скрипта -жму на F8, компьютер просто загружается в обычном режиме. Ничего кроме этого на экране не вижу

[mrak74]

Понял. Ну раз уж загрузка в обычный режим была, сможете сделать стандартные логи AVZ и HijackThis ?

[vadim4066]

Да, конечно, сейчас сделаю, спасибо

- - - Добавлено - - -

Да, конечно, сейчас сделаю, спасибо

- - - Добавлено - - -

Да, конечно, сейчас сделаю, спасибо

- - - Добавлено - - -

Отправляю стандартные логи

[mrak74]

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении в этой теме.

По возможности попробуйте все же еще раз сделать лог uVS в безопасном режиме, когда F8 нажимали, нажали и удерживали или кликали на клавишу несколько раз перед загрузкой ?

[vadim4066]

Опять я чего-то не то сделал. Сейчас попробую еще раз написать ссылку: http://virusinfo.info/virusdetector/...9150063C3F467A

[mrak74]

Ясно, все же попробуйте еще разок и результат VirusDetector-а добавьте.

[vadim4066]

Я не вижу своего ответа со ссылкой. Я ее скопировал и вставил просто в ответ - что не так?

- - - Добавлено - - -

Еще раз пробую: ссылка на результат VirusDetector http://virusinfo.info/virusdetector/report.php?md5=4BF543573BBDD9FFD59150063C3F467A

[mrak74]

Я не вижу своего ответа со ссылкой. Я ее скопировал и вставил просто в ответ - что не так?

Все нормально, ссылку посмотрел, ничего вредоносного.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

https://support.google.com/chrome/answer/111899 для Google Chrome, попробуйте таким образом удалить добавочно и установить снова.

[vadim4066]

Спасибо, все сделал - но безрезультатно, "установщик Google Chrome не может быть запущен". Через reset попал в безопасный режим с поддержкой сети, сделал лог автозагрузки uvs, но интернет не подключился, поэтому пришлось отправить его из обычного режима, вот ссылка: http://rghost.ru/50939427

[Vvvyg]

Ну, вируса я у Вас уже не вижу.
Сделайте лог MiniToolBox.

[vadim4066]

Вот, пжлст, лог. У меня висят 5 файлов в прикреплении - я не могу их удалить оттуда

[Vvvyg]

Скачайте Windows Repair (All In One), установите, запустите, закладка "Start Repairs", "Start", на предложение сохранить реестр и создать точку восстановления соглашайтесь, отметьте пункты "Restore Important Windows Services", "Set Windows Services To Default Startup", "Repair MSI (Windows Installer "Start".
После перезагрузке пробуйте переустановить Chrome.

[vadim4066]

Спасибо Вам, все сделал - но опять результат тот же: " Установка не выполнена. Не удалось запустить установщик Google Chrome"
Сносить систему?

[Vvvyg]

Попробуйте установить по такой ссылке.