Printable View
По инструкции не удается выполнить даже скрипт 3, пробовал переименовать avz.exe, результат тот же.
При выполнении скрипта вылезает окно "программа антивирусная утилита avz не работает". Закрыть программу.
[URL="http://fastpic.ru/view/73/2016/0322/749ce4b7d91cf987b42c786922b3b4cd.jpg.html"][IMG]http://i73.fastpic.ru/thumb/2016/0322/cd/749ce4b7d91cf987b42c786922b3b4cd.jpeg[/IMG][/URL]
Уважаемый(ая) [B]pipendrusu[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Версия AVZ 4.46?
Антивирус выключали?
2-й стандартный скрипт пробуйте выполнить.
[QUOTE=Vvvyg;1368712]Версия AVZ 4.46?
Антивирус выключали?
2-й стандартный скрипт пробуйте выполнить.[/QUOTE]
второй работает.
[NOTICE]Отключите до перезагрузки все экраны Avast[/NOTICE]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\bbd93dcb8785cd899567146db20a436c\0c3a7a5137c2017537569f192a297cd5.exe');
TerminateProcessByName('c:\users\Люба\appdata\roaming\aspackage\assrv.exe');
StopService('serveras');
StopService('WajaNetEn Monitor');
QuarantineFile('c:\program files\bbd93dcb8785cd899567146db20a436c\0c3a7a5137c2017537569f192a297cd5.exe', '');
QuarantineFile('c:\users\Люба\appdata\roaming\aspackage\assrv.exe', '');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
QuarantineFile('C:\Program Files\SpaceSoundPro\idscservice.exe', '');
QuarantineFile('C:\Users\Люба\AppData\Local\Mail.Ru\MailRuUpdater.exe', '');
QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '');
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '');
QuarantineFile('C:\ProgramData\UpService\UpService.exe', '');
QuarantineFile('C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe', '');
QuarantineFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe', '');
QuarantineFile('C:\Users\Люба\AppData\Roaming\yoursearching\UninstallManager.exe', '');
DeleteFile('c:\program files\bbd93dcb8785cd899567146db20a436c\0c3a7a5137c2017537569f192a297cd5.exe', '32');
DeleteFile('c:\users\Люба\appdata\roaming\aspackage\assrv.exe', '32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
DeleteFile('C:\Program Files\SpaceSoundPro\idscservice.exe', '32');
DeleteFile('C:\Users\Люба\AppData\Local\Mail.Ru\MailRuUpdater.exe', '32');
DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '32');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe', '32');
DeleteFile('C:\ProgramData\UpService\UpService.exe', '32');
DeleteFile('C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe', '32');
DeleteFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe', '32');
DeleteFile('C:\Users\Люба\AppData\Roaming\yoursearching\UninstallManager.exe', '32');
DeleteService('serveras');
DeleteService('WajaNetEn Monitor');
DeleteFileMask('c:\program files\bbd93dcb8785cd899567146db20a436c', '*', true);
DeleteFileMask('c:\users\люба\appdata\roaming\aspackage', '*', true);
DeleteFileMask('c:\programdata\timetasks', '*', true);
DeleteFileMask('c:\program files\spacesoundpro', '*', true);
DeleteFileMask('c:\users\люба\appdata\local\mail.ru', '*', true);
DeleteFileMask('c:\program files\zaxar', '*', true);
DeleteFileMask('c:\programdata\upservice', '*', true);
DeleteFileMask('c:\program files\reimage', '*', true);
DeleteFileMask('c:\users\люба\appdata\roaming\yoursearching', '*', true);
DeleteDirectory('c:\program files\bbd93dcb8785cd899567146db20a436c');
DeleteDirectory('c:\users\люба\appdata\roaming\aspackage');
DeleteDirectory('c:\programdata\timetasks');
DeleteDirectory('c:\program files\spacesoundpro');
DeleteDirectory('c:\users\люба\appdata\local\mail.ru');
DeleteDirectory('c:\program files\zaxar');
DeleteDirectory('c:\programdata\upservice');
DeleteDirectory('c:\program files\reimage');
DeleteDirectory('c:\users\люба\appdata\roaming\yoursearching');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "UpService" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Reimage Reminder" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ReimageUpdater" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{7188242E-4D0F-44B3-AC6D-87DF36B7DDDA}" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SpaceSoundPro');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IDSCPRODUCT', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpaceSoundPro', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader', 'command');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('serveras');
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог HijackTis.
файлы логов превысили объем допустимых на форуме. пришлось положить их на внешний [URL="http://file.sampo.ru/9fzqt5/"]файлообменник[/URL]
hijack влез.
карантин прислал.
ps после 1 скрипта ПК перезагрузился в синем экране смерти, не мог долго загрузить ОС.
[url=http://virusinfo.info/showthread.php?t=130567]Удалите вложения[/url], относящиеся к самым старым темам.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
как проверить, что с браузерами после очистки кэша? какое-то время просто поработать в них? сразу сложно сказать.
Если сразу реклама не вылезла - значит, порядок.
Все отлично, ничего не вылезает. Огромная благодарность!
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\bbd93dcb8785cd899567146db20a436c\0c3a7a5137c2017537569f192a297cd5.exe - [B]not-a-virus:Downloader.Win32.Wajam.ebk[/B][*] c:\programdata\upservice\upservice.exe - [B]not-a-virus:Downloader.MSIL.Agent.glq[/B][/LIST][/LIST]