Здравствуйте!!! Антивирус после полной чистки компьютера, находит в оперативной памяти вредоносное ПО. Антивирус NOD32. Также в автозапуске появляется файл, хоть и убираю его.
Printable View
Здравствуйте!!! Антивирус после полной чистки компьютера, находит в оперативной памяти вредоносное ПО. Антивирус NOD32. Также в автозапуске появляется файл, хоть и убираю его.
Уважаемый(ая) [B]dzhalil[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Включите восстановление системы.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Documents and Settings\LocalService\Application Data\WindowsUpdate\Live.exe', '');
QuarantineFile('C:\Documents and Settings\LocalService\Application Data\WindowsUpdate\Updater.exe', '');
QuarantineFile('C:\Documents and Settings\user\Application Data\WindowsUpdate\Live.exe', '');
QuarantineFile('C:\Documents and Settings\user\Application Data\Microsoft\Windows\themes\Cffkfm.exe', '');
QuarantineFile('C:\Documents and Settings\user\Application Data\WindowsUpdate\Updater.exe', '');
QuarantineFile('C:\Documents and Settings\user\Application Data\Windows Live\cjqeaveihr.exe', '');
DeleteFile('C:\Documents and Settings\user\Application Data\Windows Live\cjqeaveihr.exe', '32');
DeleteFile('C:\Documents and Settings\user\Application Data\WindowsUpdate\Updater.exe', '32');
DeleteFile('C:\Documents and Settings\user\Application Data\Microsoft\Windows\themes\Cffkfm.exe', '32');
DeleteFile('C:\Documents and Settings\user\Application Data\WindowsUpdate\Live.exe', '32');
DeleteFile('C:\Documents and Settings\LocalService\Application Data\WindowsUpdate\Updater.exe', '32');
DeleteFile('C:\Documents and Settings\LocalService\Application Data\WindowsUpdate\Live.exe', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Installer');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Live Installer');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Live');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'Windows Live');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Installer');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Live Installer');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Installer');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Live Installer');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user\application data\windows live\cjqeaveihr.exe - [B]Trojan.Win32.Bublik.ehfr[/B][/LIST][/LIST]