Добрый вечер,
Прошу помочь мне "полечить" систему. Открыла файл *pdf.exe, полученный в скайпе, после чего выбросило из открытых браузеров. Ни один не открывается, кроме IE. Перезагрузка не помогает, проверила систему Касперским и AVZ, ничего в карантин не вынесено и не удалено.
Будьте добры, помогите.
Логи из AVZ и HJT прилагаю.
Уважаемый(ая) [B]Olga Kazkova[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Users\User\AppData\Roaming\Apple Computer\Logs\CrashReporter\srdelayed.exe','');
DeleteFile('C:\Users\User\AppData\Roaming\Apple Computer\Logs\CrashReporter\srdelayed.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','t3EoWRUZJxpM9OKKmQ==');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
Никита, спасибо за ответ.
Карантин пуст, никаких файлов в нем нет.
Новые логи прикладываю.
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Users\User\AppData\Roaming\Skype\dobgik\chatsync\c2\MRINFO.EXE','');
DeleteFile('C:\Users\User\AppData\Roaming\Skype\dobgik\chatsync\c2\MRINFO.EXE','32');
DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Everpix\Everpix.appref-ms','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Everpix');
DeleteFile('C:\Windows\system32\Tasks\{0AA1AC16-B3D5-4991-842B-D7FC8D9F7999}','64');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
Никита, спасибо Вам.
Все работает корректно!
Это замечательно, но следы вируса остались, поэтому я не рекомендую игнорировать рекомендации сообщением выше.
Отправляю полученные логи и архив из карантина.
Теперь всё в порядке.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\user\\appdata\\roaming\\skype\\dobgik\\chatsync\\c2\\mrinfo.exe - [B]Trojan.Win32.Agent.acqrq[/B] ( BitDefender: Trojan.GenericKDV.1379827, AVAST4: Win32:Malware-gen )[/LIST][/LIST]