Компьютер взбунтовался (Логи)

[Мария Соколова]

Здравствуйте! Компьютер забит вирусами до отказа: тормозит ужасно, постоянно вылетает сообщение об ошибке проводника, часто выдаются сообщения о краше флеш плеера. В Мозилле на курсор не реагируют кнопки. CureIt ничего не находит, полная версия выдаёт ошибку, после установки AVP Касперского вылетает синий экран, AVZ закрывается при выполнении скрипта на SearchRootKit. Помогите исправить положение. Буду очень благодарна! Прикрепляю логи.

[Info_bot]

Уважаемый(ая) Мария Соколова, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
ClearQuarantineEx(True);
 DelCLSID('{dd230880-495a-11d1-b064-008048ec2fc5}');
 DelBHO('{fe063412-bea4-4d76-8ed3-183be6220d17}');
 QuarantineFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE.dll','');
 DeleteService('bonanzadealslive');
 QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
 DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe');
 DeleteFile('C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE.dll');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job');
 DeleteFile('C:\Windows\Tasks\DriverScanner.job');
 DeleteFile('C:\Users\755E~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE');
 DeleteFile('C:\Windows\Tasks\UpdaterEX.job');
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Уведомление

Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.37

Текущая версия AVZ - 4.41. Скачайте её, обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Мария Соколова]

Спасибо большое, что откликнулись. Прислала карантин, скрипт выполнила)

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','64');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

[Мария Соколова]

Выполнила)

[regist]

- Удалите в AdwCleaner всё, кроме папок от mail. Если программы от mail.ru не используете, то эти папки тоже удаляйте

[Мария Соколова]

Всё удалила, но при повторном сканировании остаётся одна строка:
бз.png

[regist]

Всё удалила, но при повторном сканировании остаётся одна строка:

это нормально.


что с проблемой?

[Мария Соколова]

Проводник по-прежнему отключается, но в остальном всё стало значительно лучше

[Vvvyg]

Сделайте лог MiniToolBox.

[Мария Соколова]

Готово

[Vvvyg]

Деинсталлируйте утилиту ASUS WebStorage.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

После устранения уязвимостей проверьте, что с проблемой.

[Мария Соколова]

Вы просто гений! Лет пять маялась с этой проблемой на разных машинах! Теперь всё в абсолютном порядке. Спасибо вам огромное!
Проблема решена

[Vvvyg]

Просто я пользуюсь Гуглом...

Выполните рекомендации после лечения.

[Мария Соколова]

Выполнила)
Иишо: можно ли узнать, почему не работают дополнительные кнопки управления с Fn + F1 по Fn + F1F12?

[Vvvyg]

Зависит от модели ноутбука. Может, в биосе включается, или драйвера нужны.

[Мария Соколова]

Спасибо.
Тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены