Нахватала вирусов [not-a-virus:NetTool.Win32.NetFilter.c ]

Вложений: 3

Здравствуйте! Нахватала вирусов. Помогите пожалуйста!

Уважаемый(ая) [B]Matveeva[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
TerminateProcessByName('c:\windows\syswow64\netupdsrv.exe');
TerminateProcessByName('c:\programdata\appmgr3.16.8591351\appmgr.exe');
QuarantineFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','');
QuarantineFile('C:\WINDOWS\SysWOW64\netupdsrv.exe','');
QuarantineFile('C:\WINDOWS\SysWOW64\nethtsrv.exe','');
QuarantineFile('C:\WINDOWS\syswow64\netupdsrv.exe','');
QuarantineFile('C:\WINDOWS\syswow64\nethtsrv.exe','');
QuarantineFile('C:\WINDOWS\syswow64\hfpapi.dll','');
QuarantineFile('C:\WINDOWS\system32\netupdsrv.exe','');
QuarantineFile('C:\WINDOWS\system32\nethtsrv.exe','');
QuarantineFile('C:\WINDOWS\system32\hfpapi.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','');
QuarantineFile('C:\Windows\system32\drivers\hardlock.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}Gw64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64.sys','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Users\Татьяна\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\ver2OffersWizard\e6OffersWizard66.exe','');
DeleteService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64');
DeleteService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64');
DeleteService('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64');
DeleteService('{9d525140-2aa5-4c29-b571-058468248f69}Gw64');
DeleteService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64');
DeleteService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64');
SetServiceStart('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64', 4);
SetServiceStart('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64', 4);
SetServiceStart('{9d525140-2aa5-4c29-b571-058468248f69}Gw64', 4);
SetServiceStart('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64', 4);
SetServiceStart('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64', 4);
SetServiceStart('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64', 4);
StopService('{9d525140-2aa5-4c29-b571-058468248f69}Gw64');
StopService('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64');
StopService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64');
StopService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64');
StopService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64');
StopService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64');
DeleteService('nethfdrv');
SetServiceStart('nethfdrv', 4);
StopService('nethfdrv');
DeleteService('NetHttpService');
SetServiceStart('NetHttpService', 4);
StopService('NetHttpService');
DeleteService('ServiceUpdater');
SetServiceStart('ServiceUpdater', 4);
StopService('ServiceUpdater');
DeleteService('AppMgr3.16.8591351');
SetServiceStart('AppMgr3.16.8591351', 4);
StopService('AppMgr3.16.8591351');
DeleteFile('C:\WINDOWS\system32\hfpapi.dll','32');
DeleteFile('C:\WINDOWS\system32\nethtsrv.exe','32');
DeleteFile('C:\WINDOWS\system32\netupdsrv.exe','32');
DeleteFile('C:\WINDOWS\syswow64\hfpapi.dll','32');
DeleteFile('C:\WINDOWS\syswow64\nethtsrv.exe','32');
DeleteFile('C:\WINDOWS\syswow64\netupdsrv.exe','32');
DeleteFile('C:\WINDOWS\SysWOW64\nethtsrv.exe','32');
DeleteFile('C:\WINDOWS\SysWOW64\netupdsrv.exe','32');
DeleteFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64.sys','32');
DeleteFile('C:\Program Files (x86)\ver2OffersWizard\e6OffersWizard66.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\OffersWizard Update','64');
DeleteFile('C:\Users\Татьяна\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Startup','64');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.

Вложений: 4

Скрипт выполнен. Файлы прилагаются.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

AdwCleaner - сканирование выполнено. ОН чего-то нашел. Что делать?

Удалите все найденное в AdwCleaner.
Как удалить:
[url]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/url]

Что с проблемой?

Вложений: 1

[QUOTE=Nikkollo;1243194]Удалите все найденное в AdwCleaner.
Как удалить:
[url]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/url][/QUOTE]

Отчет прилагается

Что с проблемой?

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\hfpapi.dll - [B]not-a-virus:NetTool.Win32.NetFilter.c[/B] ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )[*] c:\windows\syswow64\hfpapi.dll - [B]not-a-virus:NetTool.Win32.NetFilter.c[/B] ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]