Вирус из Skype (расширение pdf.exe)

Доброго дня! Из Skype поймал вирус через файл с расширением pdf.exe, сам файл исчез - престал открываться Chrome. Проверил Dr.Web - мой антивирус - нет результата. Проверил Malwarebytes и удалил все - нет результата. Снес Chrome - новый не устанавливается. В компьютерах я полный чайник, абсолютный. Но файлы прикрепить получалось, а сейчас не могу: в "управлении вложениями" после выбора файла, нажатие "загрузить" не дает никакого результата - бело-черная полуокружность вращается и все. Что-то с IE? И мне-то что делать, как отправить Вам virusinfo_syscheck.zip и hijackthis.log ?

Уважаемый(ая) [B]vadim4066[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Доброго дня! скопировал логи, которые не мог прикрепить на зараженном компе, на ноут - прикрепились без проблем. Если это допустимо - высылаю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Спасибо Вам, высылаю лог (вроде сделал, как велено)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Спасибо Вам, высылаю лог, вроде сделано, как велели.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\ДОМАШНИЙ\APPDATA\ROAMING\MRA\AVATARS\[email protected]\TAPIUNATTEND.EXE
deltmp
restart[/code]
Компьютер перезагрузится. Сразу загрузитесь в безопасный режим с поддержкой сети, сделайте новый полный образ автозапуска uVS из , загрузите на rghost.ru и дайте ссылку в теме. Пока не перегружайтесь в обычный режим.

Доброго дня! При перезагрузке после выполнения скрипта, не могу включить безопасный режим (F8 "молчит")

Подробности о [quote="vadim4066;1069898"](F8 "молчит")[/quote], по пунктам, что видите, что не загружает, на каком моменте отклик пропадает.

При перезагрузке после выполнения скрипта -жму на F8, компьютер просто загружается в обычном режиме. Ничего кроме этого на экране не вижу

Понял. Ну раз уж загрузка в обычный режим была, сможете сделать стандартные логи AVZ и HijackThis ?

Да, конечно, сейчас сделаю, спасибо

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Да, конечно, сейчас сделаю, спасибо

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Да, конечно, сейчас сделаю, спасибо

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Отправляю стандартные логи

Выполните скрипт в AVZ:
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RebootWindows(true);
end.[/CODE]

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении в этой теме.

По возможности попробуйте все же еще раз сделать лог uVS в безопасном режиме, когда F8 нажимали, нажали и удерживали или кликали на клавишу несколько раз перед загрузкой ?

Опять я чего-то не то сделал. Сейчас попробую еще раз написать ссылку: [url]http://virusinfo.info/virusdetector/report.php?md5=4BF543573BBDD9FFD59150063C3F467A[/url]

Ясно, все же попробуйте еще разок и результат VirusDetector-а добавьте.

Я не вижу своего ответа со ссылкой. Я ее скопировал и вставил просто в ответ - что не так?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Еще раз пробую: ссылка на результат VirusDetector http://virusinfo.info/virusdetector/report.php?md5=4BF543573BBDD9FFD59150063C3F467A

[quote="vadim4066;1069951"]Я не вижу своего ответа со ссылкой. Я ее скопировал и вставил просто в ответ - что не так?[/quote]
Все нормально, ссылку посмотрел, ничего вредоносного.

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[url]https://support.google.com/chrome/answer/111899[/url] для Google Chrome, попробуйте таким образом удалить добавочно и установить снова.

Спасибо, все сделал - но безрезультатно, "установщик Google Chrome не может быть запущен". Через reset попал в безопасный режим с поддержкой сети, сделал лог автозагрузки uvs, но интернет не подключился, поэтому пришлось отправить его из обычного режима, вот ссылка: [url]http://rghost.ru/50939427[/url]

Ну, вируса я у Вас уже не вижу.
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL].

Вот, пжлст, лог. У меня висят 5 файлов в прикреплении - я не могу их удалить оттуда

Скачайте [URL="http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio_setup.exe"]Windows Repair (All In One)[/URL], установите, запустите, закладка "Start Repairs", "Start", на предложение сохранить реестр и создать точку восстановления соглашайтесь, отметьте пункты "Restore Important Windows Services", "Set Windows Services To Default Startup", "Repair MSI (Windows Installer "[B]Start[/B]".
После перезагрузке пробуйте переустановить Chrome.

Спасибо Вам, все сделал - но опять результат тот же: " Установка не выполнена. Не удалось запустить установщик Google Chrome"
Сносить систему?

Попробуйте установить по [URL="https://www.google.com/intl/ru/chrome/browser/index.html?msi=true#eula"]такой ссылке[/URL].

Попробовал, спасибо. Вот результат: "program run as part of the setup did not finish as expected. Contact your support personnel or package vendor"

Попробуйте советы [URL="https://groups.google.com/forum/#!msg/google-chrome-frame/2F6qcUXL-Ss/DrgmvQx8sSwJ"]отсюда[/URL].

Спасибо, но не устанавливается

А [URL="http://downloads.sourceforge.net/portableapps/GoogleChromePortable_31.0.1650.63_online.paf.exe"]Google Chrome Portable[/URL]?

В аналогичных темах помогало удаление папок браузера в профилях пользователей и зачистка следов браузера в реестре.