Показано с 1 по 3 из 3.

Компьютер племянника был завирусован (заявка № 199140)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    02.04.2016
    Сообщений
    1
    Вес репутации
    3

    Компьютер племянника был завирусован

    Компьютер племянника был завирусован.
    Пролечил каспером и доктором.
    Остались рекламные окна и призы.
    Логи AVZ и Hijacka прилагается.
    Помогите, пожалуйста.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) georgevp, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe','');
     QuarantineFile('C:\Program Files\contentprotector\nfregdrv.exe','');
     QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe','');
     QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe','');
     QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe','');
     QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','');
     QuarantineFile('C:\Users\Matvey\AppData\Local\Hostinstaller\2090554123_monster.exe','');
     SetServiceStart('ContentProtectorDrv', 4);
     DeleteService('ContentProtectorDrv');
     SetServiceStart('clr_optimization_v1.02', 4);
     DeleteService('clr_optimization_v1.02');
     QuarantineFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys','');
     TerminateProcessByName('e:\program files (x86)\cleanbrowser\app\bin\nw.exe');
     QuarantineFile('e:\program files (x86)\cleanbrowser\app\bin\nw.exe','');
     TerminateProcessByName('c:\users\matvey\appdata\roaming\nssm.exe');
     QuarantineFile('c:\users\matvey\appdata\roaming\nssm.exe','');
     DeleteFile('c:\users\matvey\appdata\roaming\nssm.exe','32');
     DeleteFile('e:\program files (x86)\cleanbrowser\app\bin\nw.exe','32');
     DeleteFile('C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys','32');
     DeleteFile('C:\Users\Matvey\AppData\Local\Hostinstaller\2090554123_monster.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
     DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','32');
     DeleteFile('C:\Program Files\contentprotector\contentprotector.exe','32');
     DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe','32');
     DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe','32');
     DeleteFile('C:\Program Files\contentprotector\libeay32.dll','32');
     DeleteFile('C:\Program Files\contentprotector\nfregdrv.exe','32');
     DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe','32');
     DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll','32');
     DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll','32');
     DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll','32');
     DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll','32');
     DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll','32');
     DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll','32');
     DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll','32');
     DeleteFile('C:\Program Files\contentprotector\ssleay32.dll','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Компьютер завирусован.
    От Hoplit в разделе Помогите!
    Ответов: 16
    Последнее сообщение: 08.05.2015, 01:48
  2. Завирусован компьютер
    От Timpru в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 25.09.2010, 11:20
  3. Завирусован ICQ
    От VECTOR_ZERO в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 12.02.2009, 20:08
  4. компьютер завирусован
    От E6o3aBpuk в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 15.10.2008, 14:12
  5. завирусован комп
    От subjectt в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 17.04.2008, 17:45

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00117 seconds with 21 queries