Мой компьютер заболел. Две недели назад я попалась на ловушку в вк, перейдя по ссылке и скачав как-бы обновлённый флэш плеер. После этого начались ужасные вещи с компом. Сначала антивирус пишет, что работает в усиленном режиме. Два дня назад начал самопроизвольно перезагружаться каждые 10-15 минут. Я в печали :( :O Помогите, пожалуйста!
Уважаемый(ая) [B]ka_lip_so[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
[B]ka_lip_so[/B], здравствуйте.
1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- [COLOR="Red"][B]Обязательно!!! Отключить системное восстановление!!![/B][/COLOR] как - [URL="http://virusinfo.info/pravila.html"]посмотреть можно здесь[/URL] (по окончанию лечения включите);
- Выгрузите антивирус и/или Файрвол;
- [URL="http://virusinfo.info/showpost.php?p=64376&postcount=1"]Пофиксите в HJT[/URL]:
[CODE]O4 - HKLM\..\Run: [tray_ico0] C:\WINDOWS\update.tray-2-0\svchost.exe
O4 - HKLM\..\Run: [5824577.exe] "C:\WINDOWS\TEMP\5824577.exe"
O4 - HKLM\..\Run: [systemup] "C:\WINDOWS\systemup.exe" stand
O4 - HKLM\..\Run: [9327905.exe] "C:\WINDOWS\TEMP\9327905.exe"
O4 - HKLM\..\Run: [9032485.exe] "C:\WINDOWS\TEMP\9032485.exe"
O4 - HKLM\..\Run: [204427.exe] "C:\WINDOWS\TEMP\204427.exe"
O4 - HKLM\..\Run: [3973619.exe] "C:\WINDOWS\TEMP\3973619.exe"
O4 - HKLM\..\Run: [sysdriver32.exe] "C:\WINDOWS\sysdriver32.exe" rezerv
O4 - HKLM\..\Run: [sysdriver32_.exe] "C:\WINDOWS\sysdriver32_.exe" rezerv[/CODE]
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\systemup.exe');
TerminateProcessByName('c:\windows\update.5.0\svchost.exe');
TerminateProcessByName('c:\windows\update.tray-2-0\svchost.exe');
TerminateProcessByName('c:\windows\update.6.1\svchost.exe');
TerminateProcessByName('c:\windows\update.2\7222.exe');
SetServiceStart('srvinstallvideodrv', 4);
SetServiceStart('srviecheck', 4);
SetServiceStart('srvbtcclient', 4);
StopService('srvinstallvideodrv');
StopService('srviecheck');
StopService('srvbtcclient');
QuarantineFile('services32.exe','');
QuarantineFile('C:\WINDOWS\sysdriver32_.exe','');
QuarantineFile('C:\WINDOWS\sysdriver32.exe','');
QuarantineFile('C:\WINDOWS\TEMP\9327905.exe','');
QuarantineFile('C:\WINDOWS\TEMP\9032485.exe','');
QuarantineFile('C:\WINDOWS\TEMP\5824577.exe','');
QuarantineFile('C:\WINDOWS\TEMP\3973619.exe','');
QuarantineFile('C:\WINDOWS\TEMP\204427.exe','');
QuarantineFile('c:\windows\systemup.exe','');
QuarantineFile('c:\windows\update.5.0\svchost.exe','');
QuarantineFile('c:\windows\update.tray-2-0\svchost.exe','');
QuarantineFile('c:\windows\update.6.1\svchost.exe','');
QuarantineFile('c:\windows\miner2.exe','');
QuarantineFile('c:\documents and settings\lerochka\Ðàáî÷èé ñòîë\inetaccess.exe','');
QuarantineFile('c:\windows\update.2\7222.exe','');
DeleteFile('%windir%\services32.exe');
DeleteFile('%system32%\services32.exe')
DeleteFile('C:\WINDOWS\update.5.0\svchost.exe');
DeleteFile('C:\WINDOWS\update.2\7222.exe');
DeleteFile('C:\WINDOWS\update.6.1\svchost.exe');
DeleteFile('C:\WINDOWS\TEMP\204427.exe');
DeleteFile('C:\WINDOWS\TEMP\3973619.exe');
DeleteFile('C:\WINDOWS\TEMP\5824577.exe');
DeleteFile('C:\WINDOWS\TEMP\9032485.exe');
DeleteFile('C:\WINDOWS\TEMP\9327905.exe');
DeleteFile('C:\WINDOWS\sysdriver32.exe');
DeleteFile('C:\WINDOWS\sysdriver32_.exe');
DeleteFile('C:\WINDOWS\systemup.exe');
DeleteFile('C:\WINDOWS\update.tray-2-0\svchost.exe');
DeleteFile('services32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('srvbtcclient');
BC_DeleteSvc('srviecheck');
BC_DeleteSvc('srvinstallvideodrv');
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;
4. Сделайте повторные логи [URL="http://virusinfo.info/pravila.html"]по правилам[/URL] п.2 и п.3 раздела "[COLOR="Blue"]Диагностика[/COLOR]" (virusinfo_syscheck.zip; hijackthis.log).