Заражение: Win32:malware-gen

Printable View

15.12.2011, 12:33
СветLana

Заражение: Win32:malware-gen

Добрый день, очень нужна ваша помощь!!!
Дня 3-4 интернет стал плохо работать и выбрасывать окно, что работает в автономном режиме. Потом Avast начал выкидывать окно с ссылкой на Заражение: Win32:malware-gen
Попыталась самостоятельно по вашим инструкциям удалить вирус с помощью avz4,HousecallLauncher,HijackThis. Блокирующее окно больше не всплывает, но при включении компьютер выдает какое-то окно без инфы и пока не нажмешь ок система не загружается. Кроме этого автоматически включаются "Мои документы". И интернет работает ооочень плохо. Попыталась по вашим правилам сделать необходимые Logi, Надеюсь правильно.
15.12.2011, 12:34
Info_bot

Уважаемый(ая) [B]СветLana[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.12.2011, 13:00
СветLana

Я не могу понять куда вложить Logi!!!

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

У меня в моих правах в разделе:
Вы можете прикреплять вложения - HTML код Выкл.
Может поэтому я ничего не могу вложить? Или я чего-то не понимаю.
15.12.2011, 13:13
thyrex

Кнопка [B]Расширенный режим[/B] под окном для написания сообщений. Там и найдете управление вложениями
15.12.2011, 13:32
СветLana

Вложений: 3

Спасибо, нашла.
15.12.2011, 20:11
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-329068152-1123561945-1417001333-1004\Dc395.tmp');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\Program Files\VPets\VPets.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
16.12.2011, 10:07
СветLana

Вложений: 1

Выполнила скрипт в AVZ, комп перезагрузился, захожу в просмотр карантина - нет файлов вообще, попыталась добавить в карантин по списку - список файлов пуст. И лог в папке только текстовой. И еще вопрос: перед выполнением скрипта всегда нужно отключать восстановление системы? После перезагрузки выскакивает окно с текстом:
C:\Program Files\Common Files\Microsoft Shared\web server extensions\40\bin\fp4autl.dll - такой файл существует, что с ним сделать? И мои документы так и открываются автоматически. Спасибо что помогаете!
16.12.2011, 10:32
thyrex

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]Сделайте новый лог HiJack
16.12.2011, 11:59
СветLana

Вложений: 1

Все сделала, мои документы больше не открываются, а вот окно с текстом:
C:\Program Files\Common Files\Microsoft Shared\web server extensions\40\bin\fp4autl.dll все еще выскакивает.
16.12.2011, 12:16
thyrex

Попробуйте через msconfig отключить запуск [B]установленных Вами[/B] программ. Перезагрузитесь.
Если окно не появится, включайте запуск программ по одной и найдете виновника
16.12.2011, 13:05
СветLana

Т.е нужно удалить какую-то программу и все комп здоров,а так в целом вы хотите сказать, что все вирусы у меня уничтожены? А как зайти в msconfig. Извиняюсь за неосведомленность в этом деле:>

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

А могут такую реакцию давать утилиты, ведь это окно появилось когда я начала лечить компьютер?
16.12.2011, 19:31
thyrex

[quote="СветLana;850053"]А как зайти в msconfig[/quote]Пуск - Выполнить - msconfig - ОК

[quote="СветLana;850053"]А могут такую реакцию давать утилиты, ведь это окно появилось когда я начала лечить компьютер?[/quote]До того момента, когда Вы к нам обратились, Вы пытались исправить ситуацию сами. Что и как Вы делали, нам неведомо
18.12.2011, 12:12
СветLana

Добрый день, большое спасибо, методом "тыка" нашла виновника - Диспетчер учетных записей. Теперь у меня выскакивает окно что настройки сист выборочные, а не обычные. Скажите пожалуйста чем моему компьютеру может грозить отключение Диспетчера учетных записей. И можно ли работать без него?