Жесткие тормоза [Trojan.Win32.Genome.fan, HEUR:Trojan.Win32.Generic ]

[littletrain]

Всем добрый вечер.

Не так давно появились проблемы с ПК: сначала не работал ни один браузер, потом Win7 заблокировался с требованием прислать СМС, а сейчас система безбожно лагает + не получается запустить ни один экзешник.

Пользуюсь антивирусом Avast!, перед обращением проверил компьютер AVPTool'ом, он нашел несколько вирусов, вроде удалил их, после этого как раз начались лаги.

Выполнил необходимые действия по диагностике в AVZ и Hijackthis, но в безопасном режиме - по нормальному не запустились. Прикладываю логи.

Надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) littletrain, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\Users\DiMER\Downloads\ConverterDjVu___PDF.rar','');
 QuarantineFile('C:\Windows\system32\woyojqi.dll','');
 DeleteFile('C:\Windows\system32\woyojqi.dll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново в обычном режиме лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[littletrain]

Высылаю новые логи. Возникла проблема с выгрузкой антивируса - просто закрыть Аваст я не могу, а процесс не завершается - отказано в доступе. Права доступа в системе - администратор. Поэтому я просто вырубил защиту. Карантин отправил - сорри, что без пароля, просто не знаю как поставить.

[Nikkollo]

C:\Users\DiMER\Downloads\ConverterDjVu___PDF.rar
Этот файл удалите вручную. У вас там Trojan.Win32.Genome.fan

Что с проблемой?

[littletrain]

Что с проблемой?

Решена, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\dimer\\downloads\\converterdjvu___pdf.r ar - Trojan.Win32.Genome.fan ( DrWEB: archive: Trojan.Click2.24331, BitDefender: Trojan.Generic.1558870 )
  2. c:\\windows\\system32\\woyojqi.dll - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.679556 )