Printable View
Месяц назад ловил блокиратор.
От него смог избавиться, но вирус остался.
В каждом из браузеров в cookies моментально появляется целый список сайтов, которые я не посещал.
Интернет работает с задержками.
В диспетчере запущено одновременно 14 копий svchost.exe. (Может это и нормально, я не знаю.)
Прошу помочь.:)
[ATTACH]365010[/ATTACH][ATTACH]365011[/ATTACH][ATTACH]365012[/ATTACH]
Уважаемый(ая) [B]Margarin[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Маргарин\ыва.exe','');
QuarantineFile('C:\Users\Маргарин\0.42155071080930073.exe','');
DeleteFile('C:\Users\Маргарин\0.42155071080930073.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S328984');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S6117107');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S40188129');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S4032144');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S11113165');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1327371');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S82126');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S22193155');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S715082');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S55141154');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S434697');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S121154134');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1301118');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S14192161');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S151151159');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S41179141');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1927071');
DeleteFile('C:\Users\Маргарин\ыва.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S15144');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Скачайте AVZ 4.39
Сделайте новые логи
[ATTACH]365095[/ATTACH][ATTACH]365096[/ATTACH][ATTACH]365097[/ATTACH]
Проблема никуда не делась.:(
В логах полный порядок
Интернет стал работать пошустрей, но про кукис лучше не вспоминать, все так же печально.
[COLOR="silver"]- - - Updated - - -[/COLOR]
Хотя, сейчас это только в опере.
Попробую переустановить.
[COLOR="silver"]- - - Updated - - -[/COLOR]
Не помогло.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
[ATTACH]365283[/ATTACH]
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\JetSwap (Adware.JetSwap) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: 鶎퍤빠ꁩꞴ果쵵ཀྵ栠군䜺嘔뮘⒌û廩㩏뵹暙䒀�卸ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵‥쁣ᕖ�㺆渌镍ᑂᠩ瀲ꏃ쥎틘粃챆㮜ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵༥誖辑䨯猙㹲ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵�⒑뜈肭 -> Действие не было предпринято.
[/code]
Благодарю.))
В целом, работа интернета восстановилась.
Опера по прежнему засирается- перейду на хром.
Спасибо за внимание)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]