Поймал странный вирус.

[jericho175]

Добрый день. Буквально полчаса назад поймал вирус, он почти не как не проявляется. Теперь почти все сайты не открываются с первого раза и я постоянно слышу звук предупреждения виндоус когда пытаюсь сделать что-либо за компьютером и программы эти не запускаются. Так же при запуске многих программ вижу ошибку "werfault.exe". Жду помощи.

[Info_bot]

Уважаемый(ая) jericho175, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O20 - AppInit_DLLs: RFMultiWindowsFree.dll

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Windows\system32\RFMultiWindowsFree.dll','');
 DeleteFile('C:\Windows\system32\RFMultiWindowsFree.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[jericho175]

Всё сделал. Вот логи.

[regist]

- Сделайте лог полного сканирования МВАМ.

- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

Запустите HijackThis от имени админа и повторите фикс строчек, после этого прикрепите новый лог HijackThis

[jericho175]

Готово, вот новые логи.

[regist]

Удалите в MBAM только

Обнаруженные ключи в реестре:  5
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Обнаруженные папки:  2
C:\Windows\assembly\GAC_MSIL\WEBALTASEARCH (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Windows\assembly\GAC_MSIL\WEBALTASEARCH\1.1.0.0__cae29f257fecba88 (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll (PUP.WebAlta) -> Действие не было предпринято.

Заархивируйте папку

C:\Users\Jericho175\AppData\Roaming\.minecraft\

в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

сделайте новый лог полного сканирования МВАМ.

[jericho175]

Вот лог MBAM.

[regist]

Заархивируйте папку

C:\Users\Jericho175\AppData\Roaming\.minecraft\

в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

жду

[jericho175]

Не могу загрузить архив, веб-страница недоступна ... =\

[regist]

веб-страница недоступна ... =\

какая страница ? для загрузки карантина ? загрузите его сюда http://rghost.ru/ ссылку на скачивание мне в личку.

что с проблемой ?

[jericho175]

Сама проблема больше себя вроде никак не выявляет. А архив с .minecraft я загрузить не могу и на ргхост тоже ...

[regist]

закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, Dump.Ru или WebFile)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены