Вирус Invoice. Ни одна из версий Opera не запускается.

[Kujbyshev]

не работает, не распаковывается даже

- - - Добавлено - - -

обычная распаковалась но не запускается

[Vvvyg]

Обе папки Opera в профиле удалены?

[Kujbyshev]

да, обе

[Vvvyg]

Хм, чудеса.
Попробуйте деинсталлировать Opera, удалить её папку в c:\Program Files (x86) и установить заново.

[Kujbyshev]

в c:\Program Files (x86) папка Opera не обнаружена. в c:\Program Files то же

- - - Добавлено - - -

деинсталлировал

[Vvvyg]

Сделайте лог ComboFix.

[Kujbyshev]

вот лог

[Vvvyg]

Удалите ComboFix.

Есть сдвиги?

- - - Добавлено - - -

Да, ComboFix, похоже, старой версии, скачайте свежий и переделайте.

[Kujbyshev]

сдвигов нет, скачаю, переделаю.

- - - Добавлено - - -

не нашел, подскажите пожалуйста откуда качать..

[thyrex]

не нашел, подскажите пожалуйста откуда качать..

А по ссылке на создание лога разве нет возможности это сделать?

[Kujbyshev]

не могу прикрепить лог, не знаю как удалить предыдущие вложения чтобы освободить отведенный объем памяти..

- - - Добавлено - - -

вот лог

[regist]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::


Driver::

Folder::


Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bAiELUGTG1Vg60VAwY5VCU0="=-
"bwmEL0CUGlFs5kVAw74="=-

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Запакуйте в архив с паролем "virus" папку C:\Qoobox\Quarantine\ - C:\ - Ваш системный диск
Полученный архив загрузите по ссылке Прислать запрошенный карантин вверху темы.

- - - Добавлено - - -

Как удалить вложения?

[Kujbyshev]

сделал

[regist]

что с проблемой?

[Kujbyshev]

не запускается ни одна из версий Opera.

[regist]

на всякий случай скачайте заново установочный файл и попробуйте снова. Возможно он уже повреждён вирусом.

[Kujbyshev]

Скачал отсюда, http://www.opera.com/ru/computer/tha...0&gaprod=opera, установил на несистемный диск, не запустилась..

[Vvvyg]

Выполните в AVZ скрипт:

begin
ExecuteRepair(6);
RebootWindows(false);
end.

После перезагрузки проверьте проблему.

[Kujbyshev]

Скрипт выполнил, Opera работает ))

- - - Добавлено - - -

спасибо за помощь ))

[Vvvyg]

Удалите ComboFix.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.