ростелеком ПОМОГИТЕ

[Ronaldoxp]

вот логи

[Info_bot]

Уважаемый(ая) Ronaldoxp, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

1. Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

2. Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\program files\vpets\vpets.exe');
 QuarantineFile('C:\WINDOWS\INF\norBtok.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\HDRenderer\RendHD.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\archsoft\runarch.exe','');
 QuarantineFile('C:\WINDOWS\system32\xuozrel.dll','');
 QuarantineFile('C:\Program Files\VPets\VPets.dll','');
 QuarantineFile('c:\program files\vpets\vpets.exe','');
 DeleteFile('C:\Program Files\VPets\VPets.dll');
 DeleteFile('C:\WINDOWS\system32\xuozrel.dll');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\archsoft\runarch.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFile('C:\WINDOWS\INF\norBtok.exe');
 DeleteFileMask('C:\Program Files\VPets','*.*',true);
 DeleteDirectory('C:\Program Files\VPets');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Bron-Spizaetus');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
3. Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы

4. Обновите базы АВЗ и повторите логи.

5. Сделайте лог полного сканирования MBAM.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\application data\\archsoft\\runarch.exe - Hoax.Win32.ArchSMS.rnp ( DrWEB: Trojan.SMSSend.1115, BitDefender: Trojan.Generic.6586223, AVAST4: Win32:Malware-gen )
  2. c:\\documents and settings\\администратор\\application data\\hdrenderer\\rendhd.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.bbe ( DrWEB: Trojan.SMSSend.310, BitDefender: Trojan.Generic.6561487, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\system32\\xuozrel.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.304017, AVAST4: Win32:MalOb-HG [Cryp] )