Printable View
[COLOR=#333333]Доброго времени суток! В очередной раз компьютер заражен, после неосторожного обращения со скачанным exe-шным файлом с ФО. Рабочий браузер(Google Chrome) тормозит, открываются новые окна и лезут баннеры рекламные. Пожалуйста, помогите в лечении. Файлы необходимые прилагаю. С уважением, пострадавший.[/COLOR]
Уважаемый(ая) [B]laudaxx[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\sancho\AppData\Local\Temp\1F7AD694FE.sys', '');
QuarantineFile('C:\Users\sancho\AppData\Local\Temp\2FF0C749.sys', '');
QuarantineFile('C:\Users\sancho\AppData\Local\yc\Application\yc.exe', '');
QuarantineFile('C:\Users\sancho\AppData\Roaming\Microsoft\SearchIndexer.exe', '');
QuarantineFile('C:\Windows\microsoft\svchost.exe', '');
QuarantineFile('C:\Windows\microsoft\svchost.exe.exe', '');
QuarantineFile('C:\Windows\System32\ihctrl32.dll', '');
QuarantineFile('C:\Windows\system32\winhost.exe', '');
QuarantineFile('C:\Windows\System32\wsaudio.dll', '');
DeleteFile('C:\Users\sancho\AppData\Local\yc\Application\yc.exe', '32');
DeleteFile('C:\Users\sancho\AppData\Roaming\Microsoft\SearchIndexer.exe', '32');
DeleteFile('C:\Windows\microsoft\svchost.exe', '32');
DeleteFile('C:\Windows\microsoft\svchost.exe.exe', '32');
DeleteFile('C:\Windows\System32\ihctrl32.dll', '32');
DeleteFile('C:\Windows\system32\winhost.exe', '32');
DeleteFile('C:\Windows\System32\wsaudio.dll', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eksbrvdwce', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Microsoft Windows Search Indexer', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\wfhroitylx', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ycAutoLaunch_A6AACB2E101C1F98CA9BA78B7A21BB0E', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
После перезагрузки, выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
На этом всё?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Реклама продолжает активно вылезать на ютубе, в контакте....везде короче в виде видеоконтента
[quote="Sandor;1470542"]Сделайте повторные логи по правилам. (CollectionLog)[/quote]
Ждем.
В каком браузере реклама? Проверьте в Internet Explorer и сообщите.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\sancho\appdata\local\yc\application\yc.exe - [B]Trojan-Downloader.Win32.Adload.qryr[/B][*] c:\windows\microsoft\svchost.exe - [B]Trojan.Win32.SelfDel.gdeu[/B][*] c:\windows\system32\winhost.exe - [B]UDS:DangerousObject.Multi.Generic[/B][/LIST][/LIST]