Помогите уничтожить вирусы ms paint.exe calc.exe
Помогите уничтожить вирусы ms paint.exe calc.exe
Уважаемый(ая) carrygun, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте !!!
отключите антивирусную программу
Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
После перезагрузки выполните скрипт:Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\user\appdata\roaming\update\update.exe',''); QuarantineFile('C:\Users\user\appdata\roaming\update\explorer.exe',''); QuarantineFile('C:\Users\user\appdata\roaming\c731200',''); QuarantineFile('C:\Users\user\AppData\Roaming\Identities\Ctfhost\ctfhost.exe',''); QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\themes\Ihxsxa.exe',''); QuarantineFile('C:\Users\user\AppData\Roaming\WindowsUpdate\Updater.exe',''); DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\themes\Ihxsxa.exe','32'); DeleteFile('C:\Windows\system32\Tasks\CTF Host','64'); DeleteFile('C:\Users\user\appdata\roaming\c731200','32'); DeleteFile('C:\Users\user\appdata\roaming\identities\ctfhost\ctfhost.exe','32'); DeleteFile('C:\Users\user\appdata\roaming\update\explorer.exe','32'); DeleteFile('C:\Users\user\appdata\roaming\update\update.exe','32'); DeleteFile('C:\Users\user\appdata\roaming\windowsupdate\updater.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ihxsxa'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(3); RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантинКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
повторные логи
отключите антивирусную программу
Пофиксите в HijackThis: (в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Код:O4 - HKCU\..\Run: [Ihxsxa] C:\Users\user\AppData\Roaming\Microsoft\Windows\themes\Ihxsxa.exe O4 - HKCU\..\Run: [Windows Update Installer] C:\Users\user\AppData\Roaming\WindowsUpdate\Updater.exe
После перезагрузки выполните скрипт:Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\Users\user\AppData\Roaming\WindowsUpdate\Updater.exe',''); QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\themes\Ihxsxa.exe',''); DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\themes\Ihxsxa.exe','32'); DeleteFile('C:\Users\user\AppData\Roaming\WindowsUpdate\Updater.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ihxsxa'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантинКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
еще логи
Сделайте лог полного сканирования MBAM
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
log mbam
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Что с проблемой ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Большое спасибо, проблема устранена!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 26
- В ходе лечения обнаружены вредоносные программы:
- c:\users\user\appdata\roaming\c731200 - Trojan.Win32.Bublik.egea ( BitDefender: Gen:Variant.Symmi.62306, AVAST4: Win32:Dorder-W [Trj] )
- c:\users\user\appdata\roaming\identities\ctfhost\c tfhost.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.aai ( DrWEB: Tool.BtcMine.652, BitDefender: Application.Miner.A )
- c:\users\user\appdata\roaming\microsoft\windows\th emes\ihxsxa.exe - Trojan.Win32.Bublik.egea ( BitDefender: Gen:Variant.Symmi.62306, AVAST4: Win32:Dorder-W [Trj] )
- c:\users\user\appdata\roaming\update\explorer.exe - Trojan.Win32.Bublik.egea ( BitDefender: Gen:Variant.Symmi.62306, AVAST4: Win32:Dorder-W [Trj] )
- c:\users\user\appdata\roaming\update\update.exe - Trojan.Win32.Bublik.egea ( BitDefender: Gen:Variant.Symmi.62306, AVAST4: Win32:Dorder-W [Trj] )
- c:\users\user\appdata\roaming\windowsupdate\update r.exe - Trojan.Win32.Bublik.egea ( BitDefender: Gen:Variant.Symmi.62306, AVAST4: Win32:Dorder-W [Trj] )
Уважаемый(ая) carrygun, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.