Помогите пожалуйста

[Nothing Personal]

Здравствуйте!
В углу экрана выскакивает окно
с надписью: Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы uFast Download Manager
Вам необходимо активировать вашу копию и в низу написан номер тел. куда отослать смс сообщение! диспетчер задач отключен, пишет что отключен администратором! в сетевых настройках поля все чистые! подскажите что может быть!

[Rene-gad]

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Обновите базы АВЗ: Скачайте файл тут и распакуйте его в папку ..avz\base.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\RECYCLER\S-1-5-21-2440023183-3858515449-320771593-4620\hdav.exe','');
 QuarantineFile('C:\Documents and Settings\NTC\Application Data\Slk.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-2440023183-3858515449-320771593-4620\hdav.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Nothing Personal]

все сделал. как и было написано, но табличка почему-то не исчезает, диспетчер задач, не появляется!
сеть начинает работать, если удалить драйверы! после перезагрузки проблема осталась
карантин отослал, правильно?
и еще вот это вот когда закрываешь то табличка исчезает до 1 перезагрузки:11/02 14:41:43 PROPET~1.EXE 2640 terminated, CPU 0:00 C:\WINDOWS\system32\config\systemprofile\Applicati on Data\uFast Download Manager\PropetyuFastManager.exe

[Rene-gad]

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('E:\autorun.wsh','');
 QuarantineFile('E:\RECY\avrun.exe','');
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('E:\autorun.wsh');
 DeleteFile('E:\RECY\avrun.exe');,
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\RECYCLER\S-1-5-21-2440023183-3858515449-320771593-4620\hdav.exe');
 DeleteFileMask('E:\RECY','*.*',true);
 DeleteDirectory('E:\RECY');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
SetAVZPMStatus(True);
RebootWindows(true);
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте лог полного сканирования MBAM.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.[/QUOTE]

[Nothing Personal]

Ошибка скрипта: ';' expected, позиция [9:34]

Добавлено через 1 час 15 минут

делал логи с флешки . щас попробую сделать с самого компа, когда не отключена эта табличка! в последнем скрипте пишет ошибку, через пару мин скину логи и сканирование МВАМ

[Никита Соловьев]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('E:\autorun.wsh','');
 QuarantineFile('E:\RECY\avrun.exe','');
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('E:\autorun.wsh');
 DeleteFile('E:\RECY\avrun.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('C:\RECYCLER\S-1-5-21-2440023183-3858515449-320771593-4620\hdav.exe');
 DeleteFileMask('E:\RECY','*.*',true);
 DeleteDirectory('E:\RECY');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(9);
 ExecuteRepair(11);
 SetAVZPMStatus(True);
 RebootWindows(true);
end.

[Nothing Personal]

прописал. но к сожалению, никаких результатов...

[Никита Соловьев]

- Обновите базы АВЗ: Скачайте файл тут и распакуйте его в папку ..avz\base.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\config\system~1\applic~1\ufastd~1\propet~1.exe');
 QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\UFASTD~1\PROPET~1.EXE','');
 DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\UFASTD~1\PROPET~1.EXE');
 DeleteFileMask('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\UFASTD~1','*.*',true);
 DeleteDirectory('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\UFASTD~1');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip из папки AVZ пришлите, используя ссылку прислать запрошенный карантин

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-2440023183-3858515449-320771593-4620\hdav.exe - Trojan.Win32.Buzus.ckrz ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.Generic.98494, AVAST4: Win32:Injector-SE [Trj] )
  2. e:\recy\avrun.exe - Trojan.Win32.Buzus.ckrz ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Malware.Heur.iGW@bugg71p, AVAST4: Win32:Injector-SE [Trj] )