Помогите!

[weryngton]

поставил пробник малвара и он постоянно пишет что комп пытается связаться с какимто вредоносным веб сайтом и показывает айпи разные 3-4 разных айпи
помогите
еще aadrive32 никак удалить не могу

[Info_bot]

Уважаемый(ая) weryngton, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[weryngton]

та не за что братиш

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

R3 - Default URLSearchHook is missing
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O4 - Startup: PowerReg SchedulerV2.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
 QuarantineFile('C:\Documents and Settings\wer\Application Data\Svrerw.exe','');
 DeleteFile('C:\Documents and Settings\wer\Application Data\Svrerw.exe');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=117042).

Обновите базы AVZ и сделайте новые логи.

[weryngton]

вот я тут сейчас все сделаю!

[weryngton]

вот логи

[weryngton]

карантин присылал но опять ссылка на присылание карантина есть
еще раз прислать?

[Bratez]

карантин присылал но опять ссылка на присылание карантина есть
еще раз прислать?

Второй раз не надо. Эта ссылка постоянная

[weryngton]

ясн спасибо

[Bratez]

Восстановление не отключили, базы не обновили... Плохо.

Заразы не видно больше.
Что с проблемой?

[weryngton]

ну малвар не пишет терь ничего но авз при проверке написал что малвара подменили)

Добавлено через 3 минуты

авз обновил
востановление системы будет)
появился aadrive32 и попутные файлы я их удаляю но они все равно возвращаются

[regist]

появился aadrive32 и попутные файлы я их удаляю но они все равно возвращаются

сделайте новые логи согласно правилам.

+ обязательно установите все новые обновления для Windows

[weryngton]

новые обновления щас)

Добавлено через 1 час 30 минут

ооо

Добавлено через 27 секунд

скоро как 2 часа а я поставил только 39 из 109 обновлений

[regist]

когда закончите ставить обновления сделайте новые логи согласно правилам.

[weryngton]

а первые логи были не согласно правилам?

[regist]

а первые логи были не согласно правилам?

по правилам, но сейчас надо заново их сделать.

[weryngton]

вот
все доставил все сделал вот логи
virusinfo_syscure.zip
hijackthis.log
virusinfo_syscheck.zip

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 QuarantineFile('C:\Documents and Settings\wer\Application Data\Svrerw.exe','');
 DeleteFile('C:\Documents and Settings\wer\Application Data\Svrerw.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 DeleteFile('C:\WINDOWS\aadrive32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Svrerw');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[weryngton]

hijackthis.log
virusinfo_syscheck.zip

[regist]

чисто, что с проблемой ?