последстви вируса

[Stocky]

дали мне компьютер на проверку вирусов, сканирование утилитой от Д.Веб обнаружило более 30 разных видо троянов. адаваров, рекламного по и т.д., в связи с чем, прошу посмотретьлоги и последствия вирусов.

[Info_bot]

Уважаемый(ая) Stocky, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67kln5j0-4opm-00we-aax5-77ef1d187463} (Trojan.Agent) -> No action taken.

Зараженные папки:
C:\Program Files\VVSN (Adware.WhenU) -> No action taken.

Зараженные файлы:
C:\System Volume Information\_restore{523521EC-5C99-4373-8856-52D553B86DB2}\RP505\A0210906.exe (Trojan.Agent.CK) -> No action taken.
C:\System Volume Information\_restore{523521EC-5C99-4373-8856-52D553B86DB2}\RP505\A0210904.exe (Trojan.Agent.CK) -> No action taken.
C:\System Volume Information\_restore{523521EC-5C99-4373-8856-52D553B86DB2}\RP505\A0210905.exe (Trojan.Agent.CK) -> No action taken.
C:\System Volume Information\_restore{523521EC-5C99-4373-8856-52D553B86DB2}\RP505\A0210909.exe (Trojan.Agent.CK) -> No action taken.
C:\System Volume Information\_restore{523521EC-5C99-4373-8856-52D553B86DB2}\RP505\A0210910.exe (Trojan.Agent.CK) -> No action taken.

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

После обновления:
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте повторный лог MBAM

[Stocky]

обновился, все логи заново

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('skfjcmxp.sys','');
 DeleteFile('skfjcmxp.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;