Вирус блокирует диспетчер задач и редактор реестра

[Baunty]

Всем добрый день! Очередная проблема, а причина в отключенном антивирусе. Логи прикладываю.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\фото.exe','');
 QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\реферат дет.сад.exe','');
 QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\мама.exe','');
 QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\курсовая.exe','');
 QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\S-5-3-42-2819952290-8240758988-879315005-3665.exe','');
 QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\RINTAM_0.exe','');
 QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\RINTAM.exe','');
 QuarantineFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\RECYCLER.exe','');
 QuarantineFile('C:\WINDOWS\System32\mute2x.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\etpnfq.sys');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\RECYCLER.exe');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\RINTAM.exe');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\RINTAM_0.exe');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\S-5-3-42-2819952290-8240758988-879315005-3665.exe');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\курсовая.exe');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\мама.exe');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\реферат дет.сад.exe');
 DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\фото.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

[Baunty]

Новые логи.
Карантин пришел?

[Baunty]

Про меня не забыли?

Добавлено через 2 часа 46 минут

Если никто не отвечает, это значит все нормально?

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\photolab\RINTAM\celunoc.exe','');
 DeleteFile('C:\System Volume Information\_restore{6C28BDF7-E190-4EC1-A795-52C610B1E055}\RP71\A0020483.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-8427471673-3756704917-644012389-2876\nissan.exe');
 DeleteFile('C:\RECYCLER\S-1-5-18\Dc68\RP7\A0001946.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + сообщите, решена ли проблема

[Baunty]

Новые логи и карантин.

[Baunty]

Вроде комп пока ничего подозрительного не вытворяет. А что в логах?

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('C:\photolab\RINTAM\celunoc.exe');
DeleteFileMask('C:\photolab', '*.*', true);
DeleteDirectory('C:\photolab');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\photolab\rintam\celunoc.exe - P2P-Worm.Win32.Palevo.xsh ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.P2P.Palevo.BR, AVAST4: Win32:Malware-gen )
  2. c:\program files\drweb av-desk\infected.!!!\recycler.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  3. c:\program files\drweb av-desk\infected.!!!\rintam.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  4. c:\program files\drweb av-desk\infected.!!!\rintam_0.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  5. c:\program files\drweb av-desk\infected.!!!\s-5-3-42-2819952290-8240758988-879315005-3665.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  6. c:\program files\drweb av-desk\infected.!!!\курсовая.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  7. c:\program files\drweb av-desk\infected.!!!\мама.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  8. c:\program files\drweb av-desk\infected.!!!\реферат дет.сад.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  9. c:\program files\drweb av-desk\infected.!!!\фото.exe - IM-Worm.Win32.VB.ln ( DrWEB: Win32.HLLW.Siggen.241, BitDefender: Worm.Generic.24677, NOD32: Win32/VB.NJO worm, AVAST4: Win32:VB-EUR [Wrm] )
  10. c:\recycler\s-1-5-21-8427471673-3756704917-644012389-2876\nissan.exe - P2P-Worm.Win32.Palevo.xsh ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.P2P.Palevo.BR, AVAST4: Win32:Malware-gen )