Вирус Neshta

[Xyber]

перестали запускаться некоторые программы, заподозрил вирус, проверил др.вебом он обнаружил вирус Neshto(a) не помню как правильно, все полечил, проверьте, пожалуйста, логи, заранее благодарен

[Info_bot]

Уважаемый(ая) Xyber, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

Чисто...


- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Documents and Settings\Admin\DoctorWeb\Quarantine\svchost.com','');
 DeleteFile('D:\Documents and Settings\Admin\DoctorWeb\Quarantine\svchost.com');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Установите новый Internet Explorer, а также все доступные обновления для Windows

[Xyber]

после успешного выполнения первого скрипта комп подвис, не перезагружался даже после ручной команды на перезагрузку, диспетчер процессов не открывался, АВЗ не закрывался, но по итогу перезагрузился, карантин отправил, IE качается, спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\admin\\doctorweb\\quarantine\\svchost.co m - Virus.Win32.Neshta.a ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.7048013, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )