uFast Dpwnload Manager помогите удалить

[lodyr]

отключен диспетчер задач, нет интернета
безопасный режим не работает, выпадает в синий экран

[PavelA]

Отключить А/вирус.
Выполнить скрипт:

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\windows media connect\mswmccpl.dll','');
 QuarantineFile('C:\WINDOWS\mmhren1.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
 QuarantineFile('c:\windows\system32\config\system~1\applic~1\ufastd~1\propet~1.exe','');
 TerminateProcessByName('c:\windows\system32\config\system~1\applic~1\ufastd~1\propet~1.exe');
 DeleteFile('c:\windows\system32\config\system~1\applic~1\ufastd~1\propet~1.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Software');
 DeleteFile('C:\WINDOWS\mmhren1.exe');
BC_ImportAll;
ExecuteRepair(16);
ExecuteRepair(14);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить заново все три лога.
Прислать карантин по Правилам.

[lodyr]

спасибо за помощь,
карантин отправил, логи сделал

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{23314D99-1240-4d4f-A25C-17E44823D048}');
 QuarantineFile('C:\WINDOWS\system32\ipv6monl.dll','');
QuarantineFile('C:\WINDOWS\system32\WinData.cab','');
 DeleteFile('C:\WINDOWS\system32\ipv6monl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[lodyr]

извиняюсь, что так долго не отвечал, только до компа добрался
карантин отправил, файлики прикрепил
большое спасибо за помощь

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\WinData.cab');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

[lodyr]

сделал

[thyrex]

Ничего плохого. Проблема решена?

[lodyr]

да, уже после первого скрипта все заработало,
большущее Вам спасибо!!!
могу кинуть несколько денежек на яндекс деньги за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\windata.cab - Trojan-Downloader.Win32.Agent.nsl ( DrWEB: Trojan.DownLoader.59496, BitDefender: Trojan.Downloader.Agent.ZIS, NOD32: Win32/Wigon trojan, AVAST4: Win32:Cutwail [Trj] )