Появились различные процессы,не открываются многие ярлыки.Nano antivirus и др.веб не помогли.
Появились различные процессы,не открываются многие ярлыки.Nano antivirus и др.веб не помогли.
Последний раз редактировалось aposter; 04.06.2014 в 20:16.
Уважаемый(ая) aposter, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
mobogenie и mega browse деинсталируйте.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455986\s2361a1.exe'); TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1086520\dq61aa.exe'); TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe'); TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1753420\a761222j.exe'); TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1770020\a77700j.exe'); QuarantineFile('E:\Program Files\Mobogenie\Mobogenie.exe',''); QuarantineFile('E:\Program Files\Common Files\CreativeAudio\cpcnmzleq.exe',''); QuarantineFile('E:\Documents and Settings\Админ\Application Data\Identities\oshjd\oshjd.exe',''); QuarantineFile('E:\Documents and Settings\Админ\Application Data\Identities\Smokoc.exe',''); QuarantineFile('E:\DOCUME~1\ALLUSE~1\msaimqt.exe',''); QuarantineFile('E:\DOCUME~1\9226~1\LOCALS~1\Temp\Adobe\Reader_sl.exe',''); QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455986\s2361a1.exe',''); QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1086520\dq61aa.exe',''); QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe',''); QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1770020\a77700j.exe',''); QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1753420\a761222j.exe',''); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1086520\dq61aa.exe','32'); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455986\s2361a1.exe','32'); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1753420\a761222j.exe','32'); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1770020\a77700j.exe','32'); DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe','32'); DeleteFile('E:\DOCUME~1\9226~1\LOCALS~1\Temp\Adobe\Reader_sl.exe','32'); DeleteFile('E:\DOCUME~1\ALLUSE~1\msaimqt.exe','32'); DeleteFile('E:\Documents and Settings\Админ\Application Data\Identities\Smokoc.exe','32'); DeleteFile('E:\Documents and Settings\Админ\Application Data\Identities\oshjd\oshjd.exe','32'); DeleteFile('E:\Program Files\Common Files\CreativeAudio\cpcnmzleq.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dq61aa'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','s2361a121'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','a7127'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw411r9'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','a77007'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','4094607473'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Smokoc'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Update'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CreativeAudio'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Вот
Последний раз редактировалось aposter; 04.06.2014 в 21:13.
где ???
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('E:\DOCUME~1\ALLUSE~1\msaimqt.exe',''); DeleteFile('E:\DOCUME~1\ALLUSE~1\msaimqt.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','4094607473'); BC_ImportDeletedList; BC_ImportAll; ExecuteSysClean; ExecuteRepair(9); ExecuteWizard('TSW',2,2,true); ExecuteWizard('SCU', 2, 3, true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в АВЗ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
+ полного сканирования МВАМ. прикрепите.
Пардон,вот.
140604_190530_virusinfo_auto_MICROSOF-16CFC6_538f6dfa652a0.zip
MD5 карантина: 26FFDF12985CA4655C2AAF221017D9BE
Размер файла: 22038351
Последний раз редактировалось aposter; 04.06.2014 в 23:26.
Статистика проведенного лечения:
- Получено карантинов: 4
- Обработано файлов: 55
- В ходе лечения обнаружены вредоносные программы:
- c:\recycler\s-1-5-21-0243556031-888888379-781863308-1086520\dq61aa.exe - Trojan-Proxy.Win32.Lethic.bsn ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1703322 )
- c:\recycler\s-1-5-21-0243556031-888888379-781863308-1455986\s2361a1.exe - Backdoor.Win32.Azbreg.zvs ( AVAST4: Win32:Malware-gen )
- c:\recycler\s-1-5-21-0243556031-888888379-781863308-1753420\a761222j.exe - Backdoor.Win32.Azbreg.zvn
- c:\recycler\s-1-5-21-0243556031-888888379-781863308-1770020\a77700j.exe - Backdoor.Win32.Azbreg.zvq ( AVAST4: Win32:Malware-gen )
- c:\recycler\s-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe - Backdoor.Win32.Azbreg.zvr ( AVAST4: Win32:Malware-gen )
- e:\documents and settings\админ\application data\identities\smokoc.exe - Trojan.Win32.Injects.ch ( AVAST4: Win32:Kryptik-NWI [Trj] )
- e:\docume~1\alluse~1\msaimqt.exe - Backdoor.Win32.Androm.elpm
- e:\docume~1\9226~1\locals~1\temp\adobe\reader_sl.e xe - Worm.Win32.Ngrbot.aetx
Уважаемый(ая) aposter, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.