Собственно все в название темы
Printable View
Собственно все в название темы
Уважаемый(ая) [B]Максим Денисов[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteAVUpdate;
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Пользователь\appdata\roaming\c731200','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\WindowsUpdate\Live.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Windows Live\xrbyxwdosj.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\WindowsUpdate\MSupdate.exe', '');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\Windows Live\xrbyxwdosj.exe','32');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\WindowsUpdate\Live.exe','32');
DeleteFile('C:\Users\Пользователь\appdata\roaming\c731200','32');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\WindowsUpdate\MSupdate.exe', '32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Manager');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Installer');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="RoyalBlue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\пользователь\appdata\roaming\c731200 - [B]Worm.Win32.Ngrbot.athx[/B] ( AVAST4: Win32:Androp [Drp] )[*] c:\users\пользователь\appdata\roaming\windows live\xrbyxwdosj.exe - [B]Trojan.Win32.Bublik.dyht[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\пользователь\appdata\roaming\windowsupdate\live.exe - [B]Trojan.Win32.Bublik.dyht[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\пользователь\appdata\roaming\windowsupdate\msupdate.exe - [B]Backdoor.Win32.Androm.ipaw[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]