Помогите убить гада Vundo

[Sancho2311]

Помогите вылечит компютер пожалуста

[Info_bot]

Уважаемый(ая) Sancho2311, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sancho2311]

Untitled.jpgВот что происходит с контактом и также с мылом....... Action center обнаружил вирус Vundo удалил его и началисть проблемы с компом.....проц грузит что то постоянно и открываются вкладки типа (http://test-studio.ru/test/48) в опере и експлоере

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 QuarantineFile('c:\windows\csrss.exe','');
 QuarantineFile('C:\Users\Sasha\Documents\Iterra\yweefpi.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\Sasha\Documents\Iterra\yweefpi.dll');
 DeleteFile('c:\windows\csrss.exe');
 DeleteFileMask('C:\Users\Sasha\Documents\Iterra','*', true);
 DeleteDirectory('C:\Users\Sasha\Documents\Iterra');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows System Devices Manager');
ExecuteSysClean;
 ExecuteRepair(13);
 ExecuteRepair(21);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

[Sancho2311]

Сделал всё как вы сказали

[Nikkollo]

Что с проблемой?

[Sancho2311]

Что с проблемой?

Оперу отпустило! Процесор до сих пор грузит что то......после перезагрузки оказалсся включатся пришлось грузить "последние работоспособные параметры"

[regist]

- Сделайте лог полного сканирования МВАМ.

[Sancho2311]

- Сделайте лог полного сканирования МВАМ.

Вот сделал!

[regist]

C:\Users\Sasha\AppData\Local\Xenocode\Sandbox\real tool\5.2.0.9\2012.10.14T12.55\Native\STUBEXE\8.0.1112\@SYSTEM@\cmd.exe 
C:\Users\Sasha\AppData\Local\Xenocode\Sandbox\real tool\5.2.0.9\2012.10.14T12.55\Native\STUBEXE\8.0.1112\@SYSTEM@\taskkill.exe 
D:\instal\Benchmark\PCMark_Vantage\PCMark Vantage keygen.exe

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Sancho2311]

Я их удалил!

[regist]

что с проблемой ?

[Sancho2311]

Вроди пока полёт нормальный......вот только проц на айделе 5-15% грузит что то!

- - - Добавлено - - -

И огромное спасибо за спасение моей системы)))

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера