помогите решить проблему- грузятся левые программы

Printable View

01.09.2015, 22:30
Antoxa76

Вложений: 3

помогите решить проблему- грузятся левые программы

помогите решить проблему- грузятся левые программы
01.09.2015, 22:33
Info_bot

Уважаемый(ая) [B]Antoxa76[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.09.2015, 16:30
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\325c59ee-1441083184-e111-9506-dc0ea1dd4dc9\knsec961.tmp');
QuarantineFile('C:\Users\Antoxa\appdata\roaming\aspackage\aspackage.exe', '');
QuarantineFile('C:\Users\Antoxa\appdata\local\storegid\storegid.exe', '');
QuarantineFile('C:\Users\Antoxa\appdata\local\kometa\kometaup.exe', '');
QuarantineFile('C:\windows\system32\tssk.sys', '');
QuarantineFile('c:\program files\325c59ee-1441083184-e111-9506-dc0ea1dd4dc9\knsec961.tmp', '');
DeleteFile('C:\Program Files\325C59EE-1441083184-E111-9506-DC0EA1DD4DC9\knseC961.tmp', '32');
DeleteFile('C:\windows\system32\tssk.sys', '32');
DeleteFile('C:\windows\Tasks\APSnotifierPP1.job', '32');
DeleteFile('C:\windows\Tasks\APSnotifierPP2.job', '32');
DeleteFile('C:\windows\Tasks\APSnotifierPP3.job', '32');
DeleteFile('C:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job', '32');
DeleteFile('C:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job', '32');
DeleteFile('C:\Users\Antoxa\appdata\local\kometa\kometaup.exe', '32');
DeleteFile('C:\Users\Antoxa\appdata\local\storegid\storegid.exe', '32');
DeleteFile('C:\Users\Antoxa\appdata\roaming\aspackage\aspackage.exe', '32');
DeleteService('QMUdisk');
DeleteService('wsafd_1_10_0_19');
DeleteService('TSSK');
DeleteService('qknfd');
DeleteService('misetufy');
DeleteFileMask('C:\Program Files\325C59EE-1441083184-E111-9506-DC0EA1DD4DC9', '*', true);
DeleteFileMask('C:\Users\Antoxa\appdata\local\kometa', '*', true);
DeleteFileMask('C:\Users\Antoxa\appdata\local\storegid', '*', true);
DeleteFileMask('C:\Users\Antoxa\appdata\roaming\aspackage', '*', true);
DeleteDirectory('C:\Program Files\325C59EE-1441083184-E111-9506-DC0EA1DD4DC9');
DeleteDirectory('C:\Users\Antoxa\appdata\local\kometa');
DeleteDirectory('C:\Users\Antoxa\appdata\local\storegid');
DeleteDirectory('C:\Users\Antoxa\appdata\roaming\aspackage');
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "BonanzaDealsLiveUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "BonanzaDealsLiveUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "JetBoost_AutoUpdate" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Core" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Pending Update" /F', 0, 15000, true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('misetufy');
BC_DeleteSvc('TSSK');
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
02.09.2015, 21:46
Antoxa76

извините за беспокойство,уже справился с этой бедой сам:-\
02.09.2015, 21:52
Vvvyg

Бед много у Вас, точно со всеми справились? Для контроля сделайте такой лог.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).