Printable View
Не знаю как я подхватил этот вирус, аваст интернет секьюрити на него даже не реагирует. Помогите пожалуйста
ПС. Когда хотел обновить АВЗ выходит ошибка.
Вот что там написано: Ошибка в ходе автоматического обновления - Ошибка загрузки файла с описанием обновления avzupd.zip с [URL]http://www.z-oleg.com/secur/avz_up/[/URL] [21, 00000002]
Уважаемый(ая) [B]Мереке Жакин[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Все логи я уже прикрепил.
HDQ-1.2cV09.12 удалите через Установку программ
Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Program Files (x86)\HDQ-1.2cV09.12\cdb6f836-f667-4ebd-a9c9-3c1171bd7f29.exe','');
QuarantineFile('C:\Program Files (x86)\HDQ-1.2cV09.12\5505e823-6e31-4b94-91af-3c69b833617c-7.exe','');
QuarantineFile('C:\Program Files (x86)\HDQ-1.2cV09.12\5505e823-6e31-4b94-91af-3c69b833617c-2.exe','');
QuarantineFile('C:\Program Files (x86)\HDQ-1.2cV09.12\HDQ-1.2cV09.12-codedownloader.exe','');
DelBHO('{11111111-1111-1111-1111-110611571181}');
QuarantineFile('C:\Program Files (x86)\HDQ-1.2cV09.12\HDQ-1.2cV09.12-bho.dll','');
TerminateProcessByName('c:\program files (x86)\hdq-1.2cv09.12\cdb6f836-f667-4ebd-a9c9-3c1171bd7f29.exe');
QuarantineFile('c:\program files (x86)\hdq-1.2cv09.12\cdb6f836-f667-4ebd-a9c9-3c1171bd7f29.exe','');
TerminateProcessByName('C:\Program Files (x86)\HDQ-1.2cV09.12\480e78a0-be7a-4684-8544-6976c76574fd.exe');
QuarantineFile('C:\Program Files (x86)\HDQ-1.2cV09.12\480e78a0-be7a-4684-8544-6976c76574fd.exe','');
DeleteFile('C:\Program Files (x86)\HDQ-1.2cV09.12\480e78a0-be7a-4684-8544-6976c76574fd.exe','32');
DeleteFile('c:\program files (x86)\hdq-1.2cv09.12\cdb6f836-f667-4ebd-a9c9-3c1171bd7f29.exe','32');
DeleteFile('C:\Program Files (x86)\HDQ-1.2cV09.12\HDQ-1.2cV09.12-bho.dll','32');
DeleteFile('C:\Windows\Tasks\480e78a0-be7a-4684-8544-6976c76574fd.job','64');
DeleteFile('C:\Windows\Tasks\5505e823-6e31-4b94-91af-3c69b833617c-1.job','64');
DeleteFile('C:\Program Files (x86)\HDQ-1.2cV09.12\5505e823-6e31-4b94-91af-3c69b833617c-2.exe','32');
DeleteFile('C:\Windows\Tasks\5505e823-6e31-4b94-91af-3c69b833617c-2.job','64');
DeleteFile('C:\Windows\Tasks\5505e823-6e31-4b94-91af-3c69b833617c-7.job','64');
DeleteFile('C:\Program Files (x86)\HDQ-1.2cV09.12\5505e823-6e31-4b94-91af-3c69b833617c-7.exe','32');
DeleteFile('C:\Program Files (x86)\HDQ-1.2cV09.12\cdb6f836-f667-4ebd-a9c9-3c1171bd7f29.exe','32');
DeleteFile('C:\Windows\Tasks\cdb6f836-f667-4ebd-a9c9-3c1171bd7f29.job','64');
DeleteFile('C:\Windows\system32\Tasks\480e78a0-be7a-4684-8544-6976c76574fd','64');
DeleteFile('C:\Windows\system32\Tasks\5505e823-6e31-4b94-91af-3c69b833617c-1','64');
DeleteFile('C:\Windows\system32\Tasks\5505e823-6e31-4b94-91af-3c69b833617c-2','64');
DeleteFile('C:\Windows\system32\Tasks\5505e823-6e31-4b94-91af-3c69b833617c-7','64');
DeleteFile('C:\Windows\system32\Tasks\cdb6f836-f667-4ebd-a9c9-3c1171bd7f29','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Обновите базы AVZ
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Архив с карантинов отправил.
База АВЗ опять не обновилась, всему вина ошибка, которая снова повторилась.
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.Zona, C:\Users\Asus\Downloads\revolt.exe, , [6899e48583f9cb6b0768322f758c36ca],
PUP.Optional.OpenCandy, C:\Users\Asus\Downloads\DTLite4491-0356.exe, , [2fd2ec7df18be5512eac8326867f8080],
Trojan.AimBot, D:\??N??°\?»???».rar, , [4cb5541509733402b0433dbd57ad0af6],
Trojan.AimBot, D:\??N??°\SAMP Aimbot\Aimbot.exe, , [bd44ea7fc7b52313dd1652a8ac58ea16], [/CODE]
Сделайте новые логи RSIT
А как их поместить в карантин?
Запустить повторное сканирование и дождаться его окончания
Вот то, что вы просили
[QUOTE]C:\Program Files (x86)\globalUpdate
C:\ProgramData\WindowsMangerProtect[/QUOTE]удалите вручную
Что с проблемой?
Вообще, проблема была решена после вашего первого скрипта. Но все же сделаю все что Вы сказали.
Спасибо Вам за помощь, С Новым Годом Вас.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]