Ошибки wermgr.exe и explorer 8.0 после удаления вирусов. [not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur, Trojan-Downloader.Win32.Agent.zyrc ]

[dextereva]

Вложение 484656Добрый день! помогите пожалуйста вычистить до конца заразу! Проверяла утилитой cureit, 7 вирусов вылечила, но при запуске internet explorer вылетают окна ошибки wermgr.exe память не может быть READ и браузер закрывается. В безопасном режиме не загружается появляется курсор и в перезагрузку.



Вложение 484656virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log

[Info_bot]

Уважаемый(ая) dextereva, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Внимание

Удалите файл virusinfo_autoquarantine.zip из вложений!

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ClearQuarantine;
 StopService('nethfdrv');
 QuarantineFile('C:\Windows\system32\hfpapi.dll','');
 QuarantineFile('C:\Users\Buhgalteria\AppData\Local\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\Windows\system32\nethtsrv.exe','');
 DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
 DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\Buhgalteria\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
 DeleteFile('C:\Windows\system32\hfpapi.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Screeny','command');
 DeleteService('nethfdrv');
 DeleteService('NetHttpService');
 DeleteFileMask('C:\Users\Buhgalteria\AppData\Local\SwvUpdater','*',true);
 DeleteDirectory('C:\Users\Buhgalteria\AppData\Local\SwvUpdater');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[dextereva]

Карантин отправила.

[Vvvyg]

Пересоздайте ярлык запуска Internet Explorer на панели быстрого запуска.

Если уже закрыли - запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите галочки на вкладке Папки со всех пунктов, где упоминаются Mail.Ru если используете программы от этого портала.

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[dextereva]

Vvvyg, улучшений нет, при запуске системы все также выходит ошибка wermgr.exe и werfault.exe
ярлыки сменила и кэш отчистить только через панель управления получилось , а так при попытке запустить браузер

Прекращена работа программы "internet explorer"

Следом за этим ошибка werfault.exe память не может быть read.

Есть ещё варианты ?

Спасибо за помощь!

[Vvvyg]

Выполните скрипт в AVZ:

begin
QuarantineFile('%USERPROFILE%\Doctor Web\cureit.log','');
CreateQurantineArchive(GetAVZDirectory+'CureItLog.zip');
end.

В папке с AVZ появится архив CureItLog.zip, прикрепите его к своему следующему сообщению.

Сделайте лог MiniToolBox.

[dextereva]

Vvvyg, высылаю логи

[Vvvyg]

Удалите обновление KB2871997 и сообщите о результате.

[dextereva]

Vvvyg, Спасибо все работает! Микрософту бы в руки **** за такие обновления !!

[Vvvyg]

Да это не Microsoft проблема, скорее всего, на несовместимость со старыми версиями Vipnet Client пеняют.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur ( AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\nethtsrv.exe - Trojan-Downloader.Win32.Agent.zyrc ( BitDefender: Trojan.Generic.11435768, AVAST4: Win32:Downloader-VLT [Trj] )