Очередной антиштраф

[BLennon]

Доброго времени суток. Словил где-то выскакивающее окно антиштрафа. Прошу помощи тк другое ничего не помогает. Возможна и другая зараза на компе. Необходимые логи прилагаю. Заранее спасибо!

virusinfo_syscheck.zip

hijackthis.log

virusinfo_syscure.zip

P.S. pbsetup, pnkbstra и pnkbstrb, а также другие со буквами pb не вирусы

[Info_bot]

Уважаемый(ая) BLennon, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В HiJackThis пофиксите:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=4&barid={8D76244B-5348-11E1-A2E4-6CF049580ADC}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\E8300\LOCALS~1\Temp\35983375FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','35983515');
DeleteFileMask('C:\DOCUME~1\E8300\LOCALS~1\Temp', '*.*', true);
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите логи.

[BLennon]

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=4&barid={8D76244B-5348-11E1-A2E4-6CF049580ADC}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local

В хайджеке не нашел.. Просканил систему и в списке их нет. Может не так что делаю?

В авз скрипт выполнил. Логи:

hijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

[миднайт]

Сделайте лог полного сканирования MBAM для верности

[BLennon]

Лоханулся и после проверки нажал удалить угрозы, ппц. Антиштраф все равно висит. Еще и мыло успели ломануть. Логи приложил.

[миднайт]

В AVZ выполните скрипт:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Documents and Settings\E8300\Application Data\ICQM\icq.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

[BLennon]

Сделано.

[миднайт]

Файл чистый.
Очистите темп-папки, кэш браузеров, cookies и корзину.
Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Что с проблемой?

[BLennon]

Сделано. После того как почистил кеш антиштраф вроде больше не выскакивает, спасибо большое!

Сейчас редко за компом, немогу посидеть подольше проверить. Прошу тему не закрывать на всякий случай.

hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены