Логи прилагаю.
Логи прилагаю.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Пофиксите в hijackthis -
Выполните скрипт в АВЗ -Код:R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('c:\program files\asktbar\srchastt\1.bin\a5srchas.dll',''); QuarantineFile('c:\program files\asktbar\bar\1.bin\asktbar.dll',''); QuarantineFile('C:\WINDOWS\system32\Drivers\unpr.sys',''); QuarantineFile('C:\Documents and Settings\Туроянц.ALTIUS\.exe',''); DeleteFile('C:\Documents and Settings\Туроянц.ALTIUS\.exe'); DeleteFile('c:\program files\asktbar\bar\1.bin\asktbar.dll'); DeleteFile('c:\program files\asktbar\srchastt\1.bin\a5srchas.dll'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(1); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- выполните такой скрипт
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Повторите логи АВЗ + сделайте лог Гмер
Готово
Логи надо делать имея права Администратора.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\туроянц.altius\\.exe - Trojan-Dropper.Win32.Vidro.eiu ( DrWEB: Trojan.WinSpy.914, BitDefender: Trojan.Generic.5013939 )
Уважаемый(ая) EvilRabbit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.