Win32/SpyVoltar

[Сагран]

Добрый вечер помогите удалить Win32/SpyVoltar

[Info_bot]

Уважаемый(ая) Сагран, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
 TerminateProcessByName('c:\documents and settings\Алексей\application data\netprotocol.exe');
 QuarantineFile('c:\documents and settings\Алексей\application data\netprotocol.exe','');
 DeleteFile('c:\documents and settings\Алексей\application data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Сагран]

отчет по сканированию МВАМ

[Сагран]

логи

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\t1');
 DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\ugagtf.dll');
 DeleteFile('C:\DOCUME~1\07C4~1\LOCALS~1\Temp\vfrjk');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HiJack

O4 - HKCU\..\Run: [qpqvx] cmd.exe /c copy "C:\DOCUME~1\07C4~1\LOCALS~1\Temp\t1" "C:\WINDOWS\system32\drivers\etc\hosts" /Y && erase "C:\DOCUME~1\07C4~1\LOCALS~1\Temp\ugagtf.dll" && copy "\C:\DOCUME~1\07C4~1\LOCALS~1\Temp\vfrjk" "%WINDIR%\system32\drivers\etc\hоsts" /Y && attrib +H "C\system32\drivers\etc\hosts"

Удалите в МВАМ только указанные ниже записи

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: 鶎퍤빠ꁩꞴ果쵵ཀྵ栠군䜺嘔뮘⒌û廩㩏뵹�봧럭辖暙䒀�卸ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵Ȩ뫖籿岭駅涷棙ᬃㄣ鐠ꋷ섶⛑魄晭㎡ㆰⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵枧ￛ楻ᦟ㰇抇ﺴ侨ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ⱶ٩࠵ꋐ긎 -> Действие не было предпринято.

Обнаруженные папки:  1
C:\g4fweq23.Bi (Trojan.SpyEyes) -> Действие не было предпринято.

Обнаруженные файлы:  9
D:\Мои документы\Загрузки\антивирус\Новая папка\avz4\Quarantine\2012-04-07\avz00001.dta (MBAM.Test.Trojan) -> Действие не было предпринято.
C:\g4fweq23.Bi\DE52A4D2308739F (Trojan.SpyEyes) -> Действие не было предпринято.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены