Помогите. Поймал вирус со скайпа и теперь все тормозит. [Trojan.Win32.IRCbot.ann ]

[COLOR=#000000][FONT=Arial]Друг мне прислал вот это: возглас удивления (nod) вы выглядеть красиво здесь и ссылка. Я повелся, скачал, установил вирус. В общем теперь у меня подтормаживает все. Почистил авастом, др. вебом куреит, Ccleaner тоже, аваст в карантин его, веб ничего не нашел. Подскажите, пожалуйста, что мне сделать. Винда 7, думал откачу, точек восстановления не оказалось почему то, хотя я не выключал. Что делать?
[/FONT][/COLOR]
[ATTACH]444265[/ATTACH][ATTACH]444266[/ATTACH][ATTACH]444267[/ATTACH]

Уважаемый(ая) [B]Данила Онучин[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Я же прикрепил вроде.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','411524147');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','510763715');
DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\411523742FdOh','32');
DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\510762327FdOh','32');
DeleteFile('C:\windows\system32\Tasks\At1.job','64');
DeleteFile('C:\windows\system32\Tasks\At2.job','64');
DeleteFile('C:\windows\system32\Tasks\At1','64');
DeleteFile('C:\windows\system32\Tasks\At2','64');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[URL="https://support.skype.com/ru/faq/FA218/mogu-li-a-opredelat-kakie-prilozenia-polucaut-dostup-k-skype-dla-windows-desktop"]Посмотрите имеют ли какие-нибудь приложения доступ к skype[/URL].

Повторите логи.

В скайпе нет ничего. Этот файл имел название скайп-фэйсбук.scr.
Выполнил в АВЗ как вы и сказали. Сделал новые логи.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

У меня загрузка памяти очень большая. Не как обычно.

askpartnernetwork(Ask Toolbar Notifier) сами устанавливали?
C:\ProgramData\Freemake - Ваше?
Если нет, то удаляйте через установку/удаление программ.

Логи старые приложили, делайте новые.

В установке и удалении программ нету ее. Папку удалять ?
И логи я новые выложил.

[quote="Данила Онучин;1055674"]Папку удалять ?[/quote]
Удалим скриптом.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
TerminateProcessByName('c:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe');
TerminateProcessByName('c:\program files (x86)\askpartnernetwork\toolbar\apnmcp.exe');
SetServiceStart('APNMCP', 4);
StopService('APNMCP');
QuarantineFile('C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe','');
QuarantineFile('c:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe','');
QuarantineFile('c:\program files (x86)\askpartnernetwork\toolbar\apnmcp.exe','');
DeleteFile('c:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe','32');
DeleteFile('C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe','32');
DeleteFile('C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe','32');
DeleteFile('C:\windows\system32\Tasks\At1.job','64');
DeleteFile('C:\windows\system32\Tasks\At2.job','64');
DeleteFile('C:\windows\system32\drivers\etc\hosts','32');
DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\510762327FdOh','32');
DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\411523742FdOh','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ApnTBMon');
DeleteService('APNMCP');
DeleteService('Freemake Improver');
DeleteFileMask('C:\Program Files (x86)\AskPartnerNetwork','*',true);
DeleteFileMask('C:\ProgramData\Freemake','*',true);
DeleteDirectory('C:\Program Files (x86)\AskPartnerNetwork');
DeleteDirectory('C:\ProgramData\Freemake');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].

Все сделал.

Откройте планировщик заданий, удалите там задания такого типа:At1.job At2.job
Перезагрузите компьютер и посмотрите не появились ли они снова?

Не пойму. Какой именно. Вот скрин. [URL="http://hkar.ru/lsif"]http://hkar.ru/lsif[/URL]

Удалите
[CODE]C:\windows\Tasks\At1.job
C:\windows\Tasks\At2.job[/CODE]

Удалил. Они не появились снова.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

До сих пор подтормаживает.

С вирусами это никак не связзано

Но у меня до этого все было путем. А когда установил вирус, все стало плохо.

[quote="Данила Онучин;1055727"]А когда установил вирус, все стало плохо.[/quote]
Установщик остался?

Вы получили сообщение ?

h__p://goo.gl/WM3DZ2?skypejpg/onuchin.danila вот ссылка на этот вирус

Ссылка на запрашиваемый файл недействительна.

А как с аваста с карантина его восстановить и отослать вам ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Только что перезагрузил ноут, у меня загрузка памяти на 31 процент. Хотя я ничего не открыл и в автозагрузке у меня почти ничего не стоит.

Смотря какая версия аваста)))
Только к теме не прикрепляйте, если восстановите, а запакуйте в архив и загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

Бесплатный аваст, почти последняя версия

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

8.0.1483

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

http://hkar.ru/lsqU

Вот посмотрите что аваст блокировал во время сканирования АВЗ

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Загрузил в карантин вам.

Где-то в разделе обслуживание...

Уже у вас в карантине.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ну что там ? Я, наверно, задрал вас уже :D Просто не знаю к кому обратиться. Город небольшой.

Скайп переустановите

И все ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Перустановил. Ноут перезагружать ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Все равно подтормаживает.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Может это уже ноуту борода пришла ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ну вы хоть что нибудь решите ребят.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ребят. Ну вы хоть скажите что мне сделать. Хоть что-то, реально просто не к кому обратиться

Вирусов у Вас больше нет.

Значит это уже ноутбуку пришел капец да ? Нужно его в ремонт относить ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\skype-facebook.scr - [B]Trojan.Win32.IRCbot.ann[/B] ( BitDefender: Gen:Variant.Graftor.120138, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]