SpyVoltar.A и наверное еще что-то

[sbakumenko]

День добрый.

Помогите пожалуйста. Сегодня мой Нод32 высветил мне сообщение что поймал этот вирус SpyVoltar.A
После этого проверил Malwarebytes Anti-Malware и получил то что в скрине на скрепочке.

Авзетом выполнил скрипт как рекомендуется, после чего еле смог зайти в систему. И как положено логи тоже прилагаю.

Спасибо всем кто поможет.

[Info_bot]

Уважаемый(ая) sbakumenko, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\Temp\machineupdate32.exe','');
 QuarantineFile('C:\Documents and Settings\Dox 2\Application Data\netprotocol.exe','');
 DeleteFile('C:\Documents and Settings\Dox 2\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\Temp\machineupdate32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[sbakumenko]

Скрипт сделал, компьтер просто завис, а не перезагрузился. Востановление последней удачной конфигурации помогло. Карантин отправил.

[sbakumenko]

И логи

[Techno]

Времени прошло:  14 минут , 58 секунд  [отменено]

Почему отменили? Нужно полное...

АВЗ тоже повторите.

[sbakumenko]

Простите, что отменил? АВЗ выполнил скрипт (написал что успешно) и начал перезагружаться. В итоге прождал минут 10 он так и не перезагрузился, ресет не помог, пришлось запустить востановление последней удачной конфигурации.
Пересылаю лог по МВАМ

Что повторить по АВЗ?

[Techno]

Простите, что отменил?

Сканирование MBAM.

Удалите все, что нашел MBAM.

Что повторить по АВЗ?

Логи новые сделайте...

[sbakumenko]

Удалил. Еще три удалил из карантина НОД. Сделал проверку АВЗ. Логи прилагаю. Что делать дальше?

[Techno]

Что с проблемами?

Сами блокировали?

9. Мастер поиска и устранения проблем
 >>  Заблокирована настройка автоматического обновления

[sbakumenko]

Это в какой программе? Сам ничего не блокировал ни в авз, ни в HiJack, ни в Malwarebytes Anti-Malware

[sbakumenko]

Сегодня опять Нод выдал сообщение о присутствии SpyVoltar.A

Что делать то? Помогите, пожалуйста.

[thyrex]

Новые логи делать

[sbakumenko]

Новые логи

[thyrex]

Сделайте лог ComboFix

[sbakumenko]

Логи комбофиксом

[Techno]

Что с проблемами?

[sbakumenko]

Молчат пока... проблемы. Но перед этим тоже так было. Если опять выскочит обязательно сообщу. Большое спасибо за помощь.

[Techno]

- Удалите ComboFix


- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены