Помогите излечиться от вируса, который калечит офисные документы. в таблицах эксель пропадают данные целыми столбцами.
Помогите излечиться от вируса, который калечит офисные документы. в таблицах эксель пропадают данные целыми столбцами.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteService('ihzlyqqb'); QuarantineFile('C:\WINDOWS\system32\010.tmp',''); DeleteFile('C:\WINDOWS\system32\010.tmp'); BC_DeleteSvc('ihzlyqqb'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки:
- выполните такой скрипт
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте лог Гмер
вот лог. попутно вопрос, когда запустил gmer - взбесились процессы, это нормально?
сохраните содержимое в блокноте как 1.bat в папке со gmer ... запустите
повторите логКод:cb4exv9m.exe -del service ocmswrh cb4exv9m.exe -del file "C:\WINDOWS\system32\fsspnpyy.dll" cb4exv9m.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ocmswrh" cb4exv9m.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ocmswrh" cb4exv9m.exe -reboot
лог повторить не могу, но огромгное спасибо за помощь.
данные пропадать перестали.
Подчищал хвосты esetsmartinstaller_rus
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\program files\\usb_anti_autorun\\usb.wsf - Worm.VBS.VirusProtection.c ( DrWEB: VBS.Autoruner.103, BitDefender: Generic.ScriptWorm.7E301CB2, AVAST4: VBS:VirusProtection-C )
Уважаемый(ая) eFF, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.