Компьютер стал вести себя по другому.

[Dela]

Перестали запускаться игры. Требуют файлы недостающие. Устанавливаем - безрезультатно. Может вирус какой? Посмотрите, пожалуйста.

[Info_bot]

Уважаемый(ая) Dela, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Video\zikk.exe','');
  QuarantineFile('C:\Users\User\AppData\Roaming\ESET\googleupd.exe','');
  QuarantineFile('C:\Users\User\AppData\Roaming\WinRAR\adobeupd.exe','');
  DeleteFile('C:\Program Files\Zaxar\downloader.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\{5FAFCBEF-D0A6-466B-A4E3-365380574F5E}','64');
  DeleteFile('C:\Users\User\AppData\Roaming\WinRAR\adobeupd.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\AdobePlayerUpdate-298-76-CI','64');
  DeleteFile('C:\Users\User\AppData\Roaming\ESET\googleupd.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
  DelBHO('{CCF151D8-D089-449F-A5A4-D9909053F20F}');
  DelBHO('{4248FE82-7FCB-46AC-B270-339F08212110}');
  DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
  DelBHO('{E33CF602-D945-461A-83F0-819F76A199F8}');
  DelBHO('{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Dela]

Здравствуйте! Карантин отправила. Также отправляю новые логи.

[mrak74]

Пофиксите в HijackThis:

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - (no file)
O9 - Extra button: &Виртуальная клавиатура - {4248FE82-7FCB-46AC-B270-339F08212110} - (no file) (HKLM)
O9 - Extra button: Проверка ссы&лок - {CCF151D8-D089-449F-A5A4-D9909053F20F} - (no file) (HKLM)
O22 - ScheduledTask: (Ready) {56F3EDDD-19AC-406E-A92B-43B2C3471906} - {root} - D:\Games\TES V Skyrim - Special Edition\SkyrimSELauncher.exe (file missing)
O22 - ScheduledTask: (Ready) {B00CD4A0-0725-415E-9CCE-885D80B1DD9E} - {root} - D:\Games\TES V Skyrim - Special Edition\SkyrimSELauncher.exe (file missing)
O22 - ScheduledTask: (Ready) {BD2B7A72-4E32-48D7-ACEC-03470D580EBB} - {root} - D:\Games\TES V Skyrim - Special Edition\SkyrimSELauncher.exe (file missing)
O22 - ScheduledTask: (Ready) {BF6688E1-9AEC-49AE-962F-71F4516E3744} - {root} - D:\Games\TES V Skyrim - Special Edition\SkyrimSELauncher.exe (file missing)

Выполните скрипт в AVZ:

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('C:\Users\User\AppData\Roaming\System\svchost.exe');
  StopService('clr_optimization_v1.03');
  QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Video\zikk.exe','');
  QuarantineFile('C:\Users\User\AppData\Roaming\System\svchost.exe','');
  DeleteFile('C:\Users\User\AppData\Roaming\System\svchost.exe','32');
  DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Video\zikk.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\Microsoft Windows Video','64');
  DeleteService('clr_optimization_v1.03');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Dela]

Здравствуйте! Карантин и логи отправлены.

[mrak74]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

+

Перестали запускаться игры. Требуют файлы недостающие. Устанавливаем - безрезультатно.

Что за игры, кто производитель, где находятся на компьютере ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены