Поймал вирус

[nikolay73]

Вообшем то такие проблемы,не давно хотел обновить директХ и скачал с какого то левого сайта,он установился и потребовал номер телефона я поняв что это лохотрон его выключил,после этого система начала глючить,не завершались процессы в диспетчере задач,только с авз,файлы с интерната не грузил,но когда я скачал куреИТ он сканировать не стал,типа ошибка,и система стала немного тормазнутой,так же стартовая страница в браузере поменялась на левую,прошу помоши!

[Info_bot]

Уважаемый(ая) nikolay73, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[nikolay73]

Вот логи

[Techno]

Лог hijackthis где?

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[nikolay73]

Всё сделал,вот логи авз логи хитжак пока сделать не могу.

- - - Добавлено - - -

Вот логи хитжак

[Techno]

Toolbar: Kwyshell MidpX Устанавливали? Если нет то удалите через установку/удаление программ.

- Пофиксите в HijackThis:

O18 - Protocol: base64 - (no CLSID) - (no file)
O18 - Protocol: chrome - (no CLSID) - (no file)
O18 - Protocol: prox - (no CLSID) - (no file)

- Установите SP1 (может потребоваться активация), а также все доступные обновления для Windows

- Сделайте лог полного сканирования MBAM.

[nikolay73]

Спасибо за помошь,вирус удалил знакомый программист)!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены