Помогите избавиться от Spy.Zbot.aap и SpyVoltar.a [Trojan-Ransom.Win32.PornoAsset.arxf, Backdoor.Win32.Buterat.dssn ]

[Anatoliy_B]

Сделал необходимый лог.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::
c:\users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\YFEZWUFhhQk.exe

Driver::

Folder::
c:\users\User\AppData\Roaming\Nik Software
c:\users\User\AppData\Roaming\GNU
c:\programdata\196vABwhWEE
c:\users\User\AppData\Roaming\MediaInfo
c:\users\User\AppData\Roaming\Policies
c:\users\User\AppData\Roaming\AppDataLow
c:\users\User\AppData\Roaming\Realtek
c:\users\User\AppData\Roaming\Rixler Software
c:\users\User\AppData\Roaming\WinRAR SFX
c:\users\User\AppData\Roaming\DT Soft
c:\users\User\AppData\Roaming\Digital Film Tools
c:\users\User\AppData\Roaming\Diimb
c:\users\User\AppData\Roaming\Mymiavu

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Anatoliy_B]

Прикрепил новый лог

[thyrex]

Что с проблемой?

[Anatoliy_B]

Пока вроде бы ничего из тех начальных вирусов не мучает. Проблема с APPCRASH и файлом User32.dll уйдет или что то нужно делать?

[thyrex]

Смените все пароли

Удалите ComboFix

[regist]

сделайте снова лог полного сканирования MBAM.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\user\\appdata\\roaming\\appdatalow\\app datalow.exe - Trojan-Dropper.Win32.Dorifel.krc ( DrWEB: BackDoor.Armagedon.23, BitDefender: Trojan.Generic.7985002 )
  2. c:\\users\\user\\appdata\\roaming\\microsoft\\task host.exe - Backdoor.Win32.Buterat.dssn ( DrWEB: BackDoor.Butirat.201, BitDefender: Trojan.Vundo.GXS )
  3. c:\\users\\user\\appdata\\roaming\\microsoft\\wind ows\\start menu\\programs\\startup\\yfezwufhhqk.exe - Trojan-Ransom.Win32.PornoAsset.arxf ( DrWEB: Trojan.Carberp.758, BitDefender: Trojan.Generic.KDV.769974 )
  4. c:\\users\\user\\appdata\\roaming\\policies\\polic ies.exe - Trojan-Dropper.Win32.Dorifel.krc ( DrWEB: BackDoor.Armagedon.23, BitDefender: Trojan.Generic.7985002 )
  5. c:\\windows\\system32\\com\\svchost.exe - Trojan-Ransom.Win32.PornoAsset.arxf ( DrWEB: Trojan.Carberp.758, BitDefender: Trojan.Generic.KDV.769974 )