Добрый день! Помогите!!! загрузил зараженный файл, теперь в браузерах автоматически открываются сайты-рекламы в огромных количествах. Реестр, автозагрузку смотрел; Cleaner-ами читсил, ничего не помогает(((((( Спасибо!
Printable View
Добрый день! Помогите!!! загрузил зараженный файл, теперь в браузерах автоматически открываются сайты-рекламы в огромных количествах. Реестр, автозагрузку смотрел; Cleaner-ами читсил, ничего не помогает(((((( Спасибо!
Уважаемый(ая) [B]Vetal8110[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Hebertreitisp\yaupdcache.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\SIVApp\SIVApp.exe','');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\dpaf4t0p1js\zsy1kybcpur.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\hejbaana25k\zdumnzowfdp.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\xyjcviopqwo\zcthlxdrqbe.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\ju0gvfs0qgd\vsiegvvj4fi.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\bv33a0udavj\vnidkjiem3l.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\t2l04o24keb\vhsfq5gmj51.exe');
QuarantineFile('C:\Users\виталий\AppData\Roaming\t2l04o24keb\vhsfq5gmj51.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\bv33a0udavj\vnidkjiem3l.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\ju0gvfs0qgd\vsiegvvj4fi.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\xyjcviopqwo\zcthlxdrqbe.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\hejbaana25k\zdumnzowfdp.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\dpaf4t0p1js\zsy1kybcpur.exe','');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\ogv240hayuq\ppd012frjfp.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\qojrdxfo5tt\sms5r4dasoj.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\bgevbhxppuw\txauaruvdsd.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\weoof3dx5ib\uiqaajkrkan.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\vzjjej1l5ah\vbztmxmd1pc.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\1423nalvpag\vezid3cjpzi.exe');
QuarantineFile('C:\Users\виталий\AppData\Roaming\1423nalvpag\vezid3cjpzi.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\vzjjej1l5ah\vbztmxmd1pc.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\weoof3dx5ib\uiqaajkrkan.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\bgevbhxppuw\txauaruvdsd.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\qojrdxfo5tt\sms5r4dasoj.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\ogv240hayuq\ppd012frjfp.exe','');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\kw4zyfievom\p4gnthujxja.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\xgat4b4jro0\mq5ht1h0vrx.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\i1lx2dyq5bf\kp3mwqf1tra.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\heqgdhaqyb4\kjuzpefsfcx.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\4giilqglf50\jgwnvg03wpz.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\jna3zq2j1rl\iibmfjdmmh1.exe');
QuarantineFile('C:\Users\виталий\AppData\Roaming\jna3zq2j1rl\iibmfjdmmh1.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\4giilqglf50\jgwnvg03wpz.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\heqgdhaqyb4\kjuzpefsfcx.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\i1lx2dyq5bf\kp3mwqf1tra.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\xgat4b4jro0\mq5ht1h0vrx.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\kw4zyfievom\p4gnthujxja.exe','');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\niwbt2dunl4\hkw4peuki0w.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\bw44qivza2e\hay3uutk1ml.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\xb4gks1nrpi\fhk4ovll1za.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\jnwh3lclmro\f53zdp3utvx.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\d55xgszrh3q\dot0flcjluh.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\4wuxxnn2yyh\dcjgwqpbh3n.exe');
QuarantineFile('C:\Users\виталий\AppData\Roaming\4wuxxnn2yyh\dcjgwqpbh3n.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\d55xgszrh3q\dot0flcjluh.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\jnwh3lclmro\f53zdp3utvx.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\xb4gks1nrpi\fhk4ovll1za.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\bw44qivza2e\hay3uutk1ml.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\niwbt2dunl4\hkw4peuki0w.exe','');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\sigbn15aewg\b0ocpvfjvh2.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\plwlfof1mbf\bb20f22t2lp.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\dvuu1rkxjv1\cdhbvjthdrx.exe');
QuarantineFile('C:\Users\виталий\AppData\Roaming\dvuu1rkxjv1\cdhbvjthdrx.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\plwlfof1mbf\bb20f22t2lp.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\sigbn15aewg\b0ocpvfjvh2.exe','');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\0frfdi5oosv\a1sdog4gqyk.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\iszl3mhdbr1\aab4qp5w01f.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\kbjbnqjkgvp\ahectgg0w0z.exe');
QuarantineFile('C:\Users\виталий\AppData\Roaming\kbjbnqjkgvp\ahectgg0w0z.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\iszl3mhdbr1\aab4qp5w01f.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\0frfdi5oosv\a1sdog4gqyk.exe','');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\cevwygzbegj\31uchtwgucf.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\wzndfvernlp\3sku3g5p4r2.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\clhb4lr0dha\3wrav5nhvuo.exe');
TerminateProcessByName('C:\Users\виталий\AppData\Roaming\gzdl5deuknp\4ukgdqczmro.exe');
QuarantineFile('C:\Users\виталий\AppData\Roaming\gzdl5deuknp\4ukgdqczmro.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\clhb4lr0dha\3wrav5nhvuo.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\wzndfvernlp\3sku3g5p4r2.exe','');
QuarantineFile('C:\Users\виталий\AppData\Roaming\cevwygzbegj\31uchtwgucf.exe','');
DeleteFile('C:\Users\виталий\AppData\Roaming\cevwygzbegj\31uchtwgucf.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\wzndfvernlp\3sku3g5p4r2.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\clhb4lr0dha\3wrav5nhvuo.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\gzdl5deuknp\4ukgdqczmro.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\0frfdi5oosv\a1sdog4gqyk.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\iszl3mhdbr1\aab4qp5w01f.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\kbjbnqjkgvp\ahectgg0w0z.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\sigbn15aewg\b0ocpvfjvh2.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\plwlfof1mbf\bb20f22t2lp.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\dvuu1rkxjv1\cdhbvjthdrx.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\niwbt2dunl4\hkw4peuki0w.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\bw44qivza2e\hay3uutk1ml.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\xb4gks1nrpi\fhk4ovll1za.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\jnwh3lclmro\f53zdp3utvx.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\d55xgszrh3q\dot0flcjluh.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\4wuxxnn2yyh\dcjgwqpbh3n.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\kw4zyfievom\p4gnthujxja.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\xgat4b4jro0\mq5ht1h0vrx.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\i1lx2dyq5bf\kp3mwqf1tra.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\heqgdhaqyb4\kjuzpefsfcx.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\4giilqglf50\jgwnvg03wpz.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\jna3zq2j1rl\iibmfjdmmh1.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\ogv240hayuq\ppd012frjfp.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\qojrdxfo5tt\sms5r4dasoj.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\bgevbhxppuw\txauaruvdsd.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\weoof3dx5ib\uiqaajkrkan.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\vzjjej1l5ah\vbztmxmd1pc.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\1423nalvpag\vezid3cjpzi.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\dpaf4t0p1js\zsy1kybcpur.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\hejbaana25k\zdumnzowfdp.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\xyjcviopqwo\zcthlxdrqbe.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\ju0gvfs0qgd\vsiegvvj4fi.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\bv33a0udavj\vnidkjiem3l.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\t2l04o24keb\vhsfq5gmj51.exe','32');
DeleteFile('C:\Users\виталий\AppData\Roaming\SIVApp\SIVApp.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SIVApp');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4kre5ummoeo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tbwlmfsdl4h');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','BS5DA2Q7Q5SQBRF');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','iq1iyzwvzx3');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','3a2bruzk5kn');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','fcsj3ul4axw');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cyqxiga0m4d');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ewtccly3xgp');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gzie0jfnwr4');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4k345huvjk4');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','22ojmxvlner');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','lat4pl3nw2y');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vaqcogkfinz');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uh2kzt0x2lo');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','j2voybi1v4a');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','f0b01xhz1px');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hxao40sv3gz');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','0pwywie00b0');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hhjfpx21nfb');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','15gub0vmqcs');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4nqna5kfrgv');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','40tqyydv2qv');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ju0lug0beaj');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gokqj3iht3o');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1b1tfndx44t');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qhwubrlaffd');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jfsjwhfmusk');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','3cyhcxbfpk0');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','0juylpg4cki');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xa0rnxlxjxu');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zatliqoboii');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','piuzddv0awu');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','z41ruq3fpfq');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','awe4hcy04uy');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','upbszt01gnz');
DeleteFile('C:\Program Files (x86)\Hebertreitisp\yaupdcache.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Anihotain Launcher','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]