Доброго времени суток, схватил видимо пока искал драйвера для компа вирусы указанные в теме, они установлены как расширения в Google Chrome, когда активны при любом клике бывает выскакивают рекламные окна либо вкладки, удаление не помогает, после перезагрузки опять появляются, уже везде их удалять пробовал, весь реестр перерыл, толку ноль, помогите, логи прикладываю..
Уважаемый(ая) [B]Mishaelll[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
TerminateProcessByName('c:\intel\wmic.exe');
QuarantineFile('c:\intel\wmic.exe','');
TerminateProcessByName('C:\Intel\bin\colhost.exe');
QuarantineFile('C:\Intel\bin\colhost.exe','');
DeleteFile('C:\Intel\bin\colhost.exe','32');
DeleteFile('c:\intel\wmic.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','persistance');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Карантин выслал, новые логи прикрепил, mbam не полный, уж очень надолго это, что дальше?
Ждем лог МВАМ, каким бы долгим не был процесс
Сделал
Поместите в карантин МВАМ только
[CODE]Registry Keys: 4
PUP.Optional.Multiplug, HKLM\SOFTWARE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, , [d9acd51aaad1ac8ae835d5ba15ed3dc3],
PUP.Optional.Multiplug, HKLM\SOFTWARE\CLASSES\INTERFACE\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}, , [d9acd51aaad1ac8ae835d5ba15ed3dc3],
PUP.Optional.Multiplug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}, , [d9acd51aaad1ac8ae835d5ba15ed3dc3],
PUP.Optional.Multiplug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, , [d9acd51aaad1ac8ae835d5ba15ed3dc3],
Folders: 6
PUP.Optional.MultiPlug.A, C:\ProgramData\NextCoUp, , [aed7608f8fec0c2acd7c4bb761a2c43c],
PUP.Optional.GoSave.A, C:\ProgramData\GoSavE, , [2461658a0e6d082e613ee72161a237c9],
Files: 8
PUP.Optional.Multiplug, C:\Users\Michael\Downloads\SC-T-741874-V5.rar.exe, , [6a1baf40790282b46d698039e31eb050],
PUP.Optional.OpenCandy, E:\RECYCLER\S-1-5-21-117609710-1214440339-725345543-1003\De9.exe, , [1471faf5205bec4afebea49108fd659b],[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\intel\wmic.exe - [B]Trojan-Downloader.Win32.Genome.iobl[/B] ( BitDefender: Gen:Variant.Zusy.105428 )[/LIST][/LIST]