XP Antivirus 2012

[helpzconnet]

Вредоносное ПО открывало окно аля "бнадмауер, автоматическое обновление" и тп
Что-то со страшной силой проверяло и типа находило трояны и прочую вирусню

Браузеры не открывали станицы, агитировали кликнуть на кнопки "XP Antivirus 2012"
.ехе файлы запускались только через "одно место"

Принудительно обновил антивирус, он тут же нашёл этот троян.
Почистил, но следы всё таки остались.
сейчас перед тем как делать логи, даже не смог отключить восстановление тк не смог отркыть ни одно системное приложение, ругается rundll32.exe - приложение не найдено.

[Info_bot]

Уважаемый(ая) helpzconnet, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[helpzconnet]

Уважаемый(ая) Бот!
Поддержим, чего же не поддержать
Токмо хелперов сегодня не густо

[helpzconnet]

сумел кое-что сам профиксить нагуглив пару скриптов
отключил восстановление системы
сделал новые логи
проверьте пожалуйста

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('C:\Documents and Settings\admin\Local Settings\Application Data\tfi.exe','');
 DeleteFile('C:\Documents and Settings\admin\Local Settings\Application Data\tfi.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','137771301');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[helpzconnet]

done

[thyrex]

Проблема решена?

[helpzconnet]

Видимых причин беспокоиться не было уже после того как я не дождавшись самостоятельно профиксил.
После чего покорно ждал решения тут.

Дополнительно профиксил местными скриптами и выложил повторные логи.
Решена ли проблема ОКОНЧАТЕЛЬНО - не готов ответить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены