Знакомая поймала вирус файлочка ..ноут полностью гонит...куча ярлыков...какоето ярлык f.. кнопки мыши переариентованы..капец вообщем..
Знакомая поймала вирус файлочка ..ноут полностью гонит...куча ярлыков...какоето ярлык f.. кнопки мыши переариентованы..капец вообщем..
Уважаемый(ая) secrash63, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HijackThis (как пофиксить):
Выполните скрипт в AVZ (как выполнить):Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?clid=160052 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; TerminateProcessByName('c:\docume~1\admin\locals~1\temp\rarsfx15\autorun.exe'); TerminateProcessByName('c:\windows\systen\a.exe'); QuarantineFile('D:\m.exe',''); QuarantineFile('D:\autorun.inf',''); DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}'); QuarantineFile('C:\WINDOWS\systen\i.exe',''); QuarantineFile('C:\WINDOWS\systen\a.exe',''); QuarantineFile('C:\Program Files\VPets\VPets.exe',''); QuarantineFile('C:\Documents and Settings\Admin\xnp.exe',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mtfsyx32.exe',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\iexplorer.exe',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avstc.exe',''); QuarantineFile('C:\WINDOWS\System32\Drivers\yuuslbpj.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\yikbbvnn.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\avhajgse.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\aooufifl.sys',''); QuarantineFile('c:\windows\system32\winlogon.exe',''); QuarantineFile('c:\docume~1\admin\locals~1\temp\rarsfx15\autorun.exe',''); QuarantineFile('c:\windows\systen\a.exe',''); DeleteFile('c:\windows\systen\a.exe'); DeleteFile('c:\docume~1\admin\locals~1\temp\rarsfx15\autorun.exe'); DeleteFile('C:\WINDOWS\System32\Drivers\aooufifl.sys'); BC_DeleteSvc('aooufifl'); DeleteFile('C:\WINDOWS\System32\Drivers\avhajgse.sys'); BC_DeleteSvc('avhajgse'); DeleteFile('C:\WINDOWS\System32\Drivers\yikbbvnn.sys'); BC_DeleteSvc('yikbbvnn'); DeleteFile('C:\WINDOWS\System32\Drivers\yuuslbpj.sys'); BC_DeleteSvc('yuuslbpj'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avstc.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft iexplorer11'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\iexplorer.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft iexplorer8.2'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mtfsyx32.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft UneXpected'); DeleteFile('C:\Documents and Settings\Admin\xnp.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig'); DeleteFile('C:\WINDOWS\systen\a.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','F'); DeleteFile('C:\WINDOWS\systen\i.exe'); DeleteFile('D:\autorun.inf'); DeleteFile('D:\m.exe'); DeleteFile(GetHostsFileName); ExecuteRepair(13); ExecuteWizard('SCU', 2, 2, true); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки выполните скрипт в AVZ:
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".Код:begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end.
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
вот новые логи
Что с проблемами?
I am not young enough to know everything...
Уважаемый(ая) secrash63, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.