Даже не открывается AVZ, помогите

[simplegrab]

Друзья, хотел обратится к вам с помощью, но поймал такую заразу, что не только ссылки в баузере открывает, но и просто не дает зайти в папку где есть AVZ. В папку не зайти - просто закрывается, архив тоже просто закрывается. Как быть ? Помогите пожалуйста.
Upd: Теперь даже не могу зайти на свою же тему у вас на сайте. Браузер просто закрывается. Любой. Буду с телефона мониторить. В остальные темы зайти могу, в свою нет.
Upd2: С перезагрузой в итоге могу в тему зайти, но только пытаюсь открыть архив или папку в AVZ опять начинает выкидывать что с архива и папки, что с темы.

[Info_bot]

Уважаемый(ая) simplegrab, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пробуйте собрать логи по правилам в безопасном режиме

[regist]

Добавлю, что собирайте логи и выполняйте скрипты этой версией Автологера.

[simplegrab]

В безопасном режиме получилось, вот логи.

[thyrex]

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Gleb\aaIkpOUOeUzW.exe','');
 QuarantineFile('C:\Users\Gleb\oGUEOwu.exe','');
 DeleteFile('C:\Windows\system32\Tasks\{6BDDBD13-0C7F-3D03-D209-AA69BAC31138}','64');
 DeleteFile('C:\Windows\system32\Tasks\{AA8CBD97-3DEB-143B-E47D-402F1F0D6E2F}','64');
 DeleteFile('C:\Windows\system32\Tasks\{CD077999-D2D6-F363-CB1C-2D7FEB8DBFF1}','64');
 DeleteFile('C:\Users\Gleb\oGUEOwu.exe','32');
 DeleteFile('C:\Users\Gleb\aaIkpOUOeUzW.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger в ОБЫЧНОМ, а не безопасном, режиме, прикрепите к следующему сообщению НОВЫЕ логи.

[simplegrab]

Пытаюсь прислать карантин пишет "Ошибка загрузки. Данный файл уже был загружен". Вот логи.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[simplegrab]

Сделал. Извините за ожидание.

[thyrex]

Расширение ScriptMonkey удалите в Хроме.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-08-11 11:58 - 2018-08-11 11:58 - 000000002 _____ () C:\Users\Gleb\AppData\Local\imw.ini
2014-11-21 12:17 - 2014-11-21 12:17 - 000059904 ____N (Microsoft Corporation) C:\Users\Gleb\AppData\Local\oSUa.exe
2018-06-03 15:56 - 2018-06-03 15:56 - 000000002 _____ () C:\Users\Gleb\AppData\Local\WMI.ini
Task: {0E6E1811-FEA5-4314-905F-1B24B6226CC1} - \{CD077999-D2D6-F363-CB1C-2D7FEB8DBFF1} -> No File <==== ATTENTION
Task: {305D737C-2424-4C47-873C-D59D7C16E991} - \{6BDDBD13-0C7F-3D03-D209-AA69BAC31138} -> No File <==== ATTENTION
Task: {34DB63A3-AD84-4BCE-9856-9DF1B606FC94} - \Optimize Start Menu Cache Files-S-1-5-21-2428864820-891584142-4023119648-1001 -> No File <==== ATTENTION
Task: {72B91033-33BF-42BF-BE2F-16C1CDD1BECE} - \{AA8CBD97-3DEB-143B-E47D-402F1F0D6E2F} -> No File <==== ATTENTION
FirewallRules: [{AED0E539-F581-4427-B87B-B02FD2AB80D1}] => (Allow) C:\Users\Gleb\AppData\Local\oSUa.exe
FirewallRules: [{2B5C0BBF-DDC8-4908-B8A8-12FF936FAAF6}] => (Allow) C:\Windows\SysWOW64\YeiiPigXkT.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[simplegrab]

Вот

[thyrex]

Проблема решена?

[simplegrab]

Да, спасибо огромное за помощь.