В опере открывается вулкан. [Trojan-Downloader.Win32.Stantinko.bct ]

[Александр Бочкарев]

В браузере опера открывается вулкан.Антивирус и другие не помогают.

[Info_bot]

Уважаемый(ая) Александр Бочкарев, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Здравствуйте!

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Админ\AppData\Local\Temp\7zS7001.tmp\MicroInstallerNative.exe','');
 QuarantineFile('C:\Users\7272~1\AppData\Local\Temp\7zS7001.tmp','');
 QuarantineFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\FB652AC7-8E24-4DA8-8DBB-99C2A755C439\C7F21D7E-2315-4672-AE0E-643B87F8C980.exe','');
 QuarantineFile('C:\WINDOWS\System32\wsaudio.dll','');
 QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll','');
 DeleteFile('C:\WINDOWS\System32\ihctrl32.dll','32');
 DeleteFile('C:\WINDOWS\System32\wsaudio.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll');
 DeleteFile('C:\Users\Админ\AppData\Local\Adobe\PPAPI\FB652AC7-8E24-4DA8-8DBB-99C2A755C439\C7F21D7E-2315-4672-AE0E-643B87F8C980.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "httpyoumainpageorgeaglem" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "AFB652AC7-8E24-4DA8-8DBB-99C2A755C439" /F', 0, 15000, true);
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Сделайте и пришлите в ответном сообщении лог AdwCleaner.

[Александр Бочкарев]

Готово.

[Сомнение]

Не тот лог загрузили. Он должен иметь наименование AdwCleaner[С1].txt

[Сомнение]

Удалите все найденное AdwCleaner'ом.
Потребуется перезагрузка компьютера. Лог сформированный после удаления предоставьте в ответном сообщении.

[Александр Бочкарев]

Сегодня ничего не открывается уже.Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ihctrl32.dll - Trojan-Downloader.Win32.Stantinko.bct
  2. c:\windows\system32\wsaudio.dll - not-a-virus:AdWare.Win32.Esprot.alo