У меня 64х разрядная система, так что virusinfo_syscure.zip я делать не стал.
Ну суть проблемы - троян. Удалил IE мне и не даёт его обновить. Касперский не видет вирус, Avz видит но ничего не может, Trojan remover тоже не помог.
Автоматическое исследование системы для вас, делал на браузере Мазила , т.к. IE не запускается вообще.
Прошу у вас помощи, если что не так сделал - переделаю.
Уважаемый(ая) [B]Michael Fedechkin[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip[/code]
HijackThis.exe нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) [B]"Запуск от имени администратора"[/B].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\windows\bat_starter.exe');
QuarantineFile('%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ckgtp.lnk','');
QuarantineFile('C:\Windows\bat_starter.exe','');
QuarantineFile('C:\Windows\explorer_1.exe','');
QuarantineFile('C:\Users\LoShara\AppData\Local\SwvUpdater\Updater.exe','');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
QuarantineFile('C:\Program Files (x86)\SupTab\SupTab.dll','');
QuarantineFile('c:\windows\bat_starter.exe','');
DeleteFile('c:\windows\bat_starter.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\SupTab.dll','32');
DeleteFile('C:\Users\LoShara\AppData\Local\SwvUpdater\Updater.exe','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
DeleteFile('C:\Windows\explorer_1.exe','32');
DeleteFile('C:\Windows\bat_starter.exe','32');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделал вроде , всё как написали.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, если программу [B]Mobogenie[/B] установили сами, осознавая для чего она, и пользуетесь ею:
на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Mobogenie
C:\Users\LoShara\AppData\Local\Mobogenie[/CODE]
И на вкладке [B]Registry[/B]
[CODE]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon][/CODE]
Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
Выполните скрипт в AVZ:[CODE]begin
DeleteFile('%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ckgtp.lnk');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/CODE]Компьютер перезагрузится.
Проверьте, что с проблемой?
Запустил повторно AdwCleaner, на вкладке Folders и на вкладке Registry - ничего этого нету, младший брат сказал что удалил её просто , эту папку Mobogenie. Кстати , установил её он, эту Mobogenie.
Выполнил скрипт в AVZ.
p.s. Просканил AVZ просто, не нашёл уже Троян. Наверное всё получилось.
Для верности запустите снова AdwCleaner, затем "Scan" и "Clean", если что найдётся.
Так и сделал. Спасибо вам большое, не передать словами, как я вам благодарен. Низкий поклон и уважение!
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\bat_starter.exe - [B]Trojan.MSIL.Miner.vd[/B][*] c:\windows\explorer_1.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.by[/B][/LIST][/LIST]