Printable View
Здравствуйте уважаемые "убийцы компьютерных вирусов"!
Имеется ПК, заражённых объектов на нём было много.
Даже ярлыки браузеров смотрели сначала на .bat файлы в корне диска "С".
Всё вроде убрал, но вот IE 11никак не хочет качать файлы. Пишет "ошибка загрузки файла".
Если нажимаю повтор то загрузка идёт но файл битый получается.
Логи прикладываю.
Заранее спасибо.
Уважаемый(ая) [B]Usermaster 987092678[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\B940~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\B940~1\AppData\Local\Temp\launchie.vbs','');
QuarantineFile('C:\Program Files (x86)\Lyrmix\LyricsmixUpdate.exe','');
QuarantineFile('C:\ProgramData\Microsoft Help\Rgstrtn.lck','');
QuarantineFile('C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zsrchmn.exe','');
QuarantineFile('C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbrmon.exe','');
DeleteService('BDMNetMon');
DeleteService('BDEnhanceBoost');
DeleteService('bd0004');
DeleteService('bd0002');
SetServiceStart('BDMWrench_x64', 4);
DeleteService('BDMWrench_x64');
SetServiceStart('bd0001', 4);
DeleteService('bd0001');
DeleteService('BDMRTP');
TerminateProcessByName('c:\users\Рафик\appdata\roaming\mozilla\profiles\0g2x2yws.default user\extensions\[email protected]\win32\adb.exe');
QuarantineFile('c:\users\Рафик\appdata\roaming\mozilla\profiles\0g2x2yws.default user\extensions\[email protected]\win32\adb.exe','');
DeleteFile('BDMRTP.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Program Files (x86)\Lyrmix\LyricsmixUpdate.exe','32');
DeleteFile('C:\Users\B940~1\AppData\Local\Temp\launchie.vbs','32');
DeleteFile('C:\Users\B940~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\Dealply','64');
DeleteFile('C:\Windows\system32\Tasks\4579','64');
DeleteFile('C:\Windows\Tasks\Lyrmix Update.job','64');
DeleteFile('C:\Windows\system32\Tasks\Lyrmix Update','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Скрипт выполнил.
Карантин и логи прикладываю.
Лог Malwarebites приложу как сделается.
Проблема пока не решена.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Лог Malwarebytes прикладываю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Malware удалил 41 запись, проблема не решилась.
Помогло удаление компонента IE11 с последующим включением его.
Так что проблема решена.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]