И снова Win32.HLLW.Autoruner.5555 [not-a-virus:AdWare.Win32.FearAds.ak ]

[heidelberg23]

Здравствуйте! Я снова к вам и снова с Win32.HLLW.Autoruner.5555. На втором компьютере оказалась та же ерунда, что и на первом. Избавиться не смог, точно также на флешке появляются скрытые файлы и попасть на антивирусные сайты невозможно. Помогите пожалуйста!

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\5n2XhsmL.exe','');
 QuarantineFile('C:\WINDOWS\system32\t67MX5yF.exe','');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\t67MX5yF.exe');
 DeleteFile('C:\WINDOWS\system32\5n2XhsmL.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Удалите задания из планировщика задач. Повторите логи.

[heidelberg23]

Архив на карантин отправлен, логи прилагаю. Скрытые зараженные файлы так и создаются.

[PavelA]

Выполнить:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gcbulttf.dll','');
 QuarantineFile('C:\PROGRA~1\FieryAds\CommLayer.dll','');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\PROGRA~1\FieryAds\CommLayer.dll');
 DeleteFile('C:\WINDOWS\system32\gcbulttf.dll');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить новый карантин.
Сделать логи.
Вот это деинсталлировать: C:\PROGRA~1\FieryAds\

[heidelberg23]

Не выполняет скрипт пишет Ошибка: Undeclared identifier: 'ExecuteRepar' в позиции 11:13

[Bratez]

Скрипт исправлен, скопируйте заново.

[heidelberg23]

Архив на карантин отправлен. Логи прилагаю. На флешке зараженные файлы продолжают появляться

[PavelA]

Скачать icesword В нем найти и удалить C:\WINDOWS\system32\gcbulttf.dll
можно предварительно куда-нибудь скопировать.
После этого повторить скрипт из http://virusinfo.info/showpost.php?p=331453&postcount=4

[heidelberg23]

Спасибо большущее. Файлы перестали появляться. Вы мне очень-очень помогли!

[Гриша]

Логи повторите...

[heidelberg23]

Логи повторил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\progra~1\\fieryads\\fieryads.dll - not-a-virus:AdWare.Win32.FearAds.ak (DrWEB: Adware.FieryAds.7)
  2. c:\\windows\\system32\\gcbulttf.dll - Net-Worm.Win32.Kido.fo (DrWEB: Win32.HLLW.Shadow.based)