Printable View
Здравствуйте Помогите пожалуйста после включение пк появлялась командная строка и автоматический открылся браузер с сайтом gangnamegame.org заблокировался сиклинер и реестр,я плохо разбираюсь в компьютерах пробовал разными программами искать этот вирус так и не нашел:(и подскажите еще один момент может ли из за этого вируса в компьютерных играх упасть фпс с 60 до 1-7
Уважаемый(ая) [B]Nick111[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java\jusched.exe');
QuarantineFile('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java\jusched.exe', '');
QuarantineFileF('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java', '*', true, '', 0, 0, '', '', '');
DeleteFile('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java\jusched.exe', '32');
DeleteFileMask('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java', '*', true);
DeleteDirectory('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java');
ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateTaskUserS-1-5-21-1970835742GUI" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Java Update Schedule" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD', 'command');
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Запрашиваймый карантин сверху отправил,вот новый архив. Сиклинер и реестр стал открываться,в msconfig в автозагрузке процесс еще имеется я его отключил.
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL] (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
RebootWindows(true);
end.[/CODE]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Ой простите вот переделал логи от имени администратора
Ccleaner заработал ? Если да, пройдитесь им по системе и реестру, после чего сделайте новый лог [B]virusinfo_syscheck.zip[/B].
сиклинером прошелся неполадок не нашел,в автозагрузке висит cmd.exe /c start [url]http://gangnamgame.org[/url] && exit я его отключил может его удалить в сиклинере ? вот логи после проверки сиклинером
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL] (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
ExecuteSysClean;
BC_Activate;
end.[/CODE]
сделайте новый лог [B]virusinfo_syscheck.zip[/B]. Вариант с Ccleaner, можно использовать как альтернативу.
я делел через правую кнопку запускал от имени администратора, вот сделал как вы сказали новый скрипт от имени администратора
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
я удалил сиклинером из автозапуска эту беду на всякий случай
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вы простите мне на работу надо бежать, СПАСИБО ВАМ за помощь пока все вроде хорошо и в играх фпс вернулся нормальный, если что я завтра в этой теме вам отвечу в течение дня,большое вам спасибо еще раз !
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]44[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]