Помогите. Поймал вирус со скайпа и теперь все тормозит. [Trojan.Win32.IRCbot.ann ]

[Данила Онучин]

Друг мне прислал вот это: возглас удивления (nod) вы выглядеть красиво здесь и ссылка. Я повелся, скачал, установил вирус. В общем теперь у меня подтормаживает все. Почистил авастом, др. вебом куреит, Ccleaner тоже, аваст в карантин его, веб ничего не нашел. Подскажите, пожалуйста, что мне сделать. Винда 7, думал откачу, точек восстановления не оказалось почему то, хотя я не выключал. Что делать?

virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Info_bot]

Уважаемый(ая) Данила Онучин, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Данила Онучин]

Я же прикрепил вроде.

[Techno]

- Выполните в АВЗ:

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','411524147');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','510763715');
 DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\411523742FdOh','32');
 DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\510762327FdOh','32');
 DeleteFile('C:\windows\system32\Tasks\At1.job','64');
 DeleteFile('C:\windows\system32\Tasks\At2.job','64');
 DeleteFile('C:\windows\system32\Tasks\At1','64');
 DeleteFile('C:\windows\system32\Tasks\At2','64');
ExecuteSysClean;
RebootWindows(true);
end.

Посмотрите имеют ли какие-нибудь приложения доступ к skype.

Повторите логи.

[Данила Онучин]

В скайпе нет ничего. Этот файл имел название скайп-фэйсбук.scr.
Выполнил в АВЗ как вы и сказали. Сделал новые логи.

- - - Добавлено - - -

У меня загрузка памяти очень большая. Не как обычно.

[Techno]

askpartnernetwork(Ask Toolbar Notifier) сами устанавливали?
C:\ProgramData\Freemake - Ваше?
Если нет, то удаляйте через установку/удаление программ.

Логи старые приложили, делайте новые.

[Данила Онучин]

В установке и удалении программ нету ее. Папку удалять ?
И логи я новые выложил.

[Techno]

Папку удалять ?

Удалим скриптом.

- Выполните в АВЗ:

begin
 ClearQuarantine;
 TerminateProcessByName('c:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe');
 TerminateProcessByName('c:\program files (x86)\askpartnernetwork\toolbar\apnmcp.exe');
 SetServiceStart('APNMCP', 4);
 StopService('APNMCP');
 QuarantineFile('C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe','');
 QuarantineFile('c:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe','');
 QuarantineFile('c:\program files (x86)\askpartnernetwork\toolbar\apnmcp.exe','');
 DeleteFile('c:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe','32');
 DeleteFile('C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe','32');
 DeleteFile('C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe','32');
 DeleteFile('C:\windows\system32\Tasks\At1.job','64');
 DeleteFile('C:\windows\system32\Tasks\At2.job','64');
 DeleteFile('C:\windows\system32\drivers\etc\hosts','32');
 DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\510762327FdOh','32');
 DeleteFile('C:\Users\D14E~1\AppData\Local\Temp\411523742FdOh','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ApnTBMon');
 DeleteService('APNMCP');
 DeleteService('Freemake Improver');
 DeleteFileMask('C:\Program Files (x86)\AskPartnerNetwork','*',true);
 DeleteFileMask('C:\ProgramData\Freemake','*',true);
 DeleteDirectory('C:\Program Files (x86)\AskPartnerNetwork');
 DeleteDirectory('C:\ProgramData\Freemake');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[Данила Онучин]

Все сделал.

[Techno]

Откройте планировщик заданий, удалите там задания такого типа:At1.job At2.job
Перезагрузите компьютер и посмотрите не появились ли они снова?

[Данила Онучин]

Не пойму. Какой именно. Вот скрин. http://hkar.ru/lsif

[thyrex]

Удалите

C:\windows\Tasks\At1.job
C:\windows\Tasks\At2.job

[Данила Онучин]

Удалил. Они не появились снова.

- - - Добавлено - - -

До сих пор подтормаживает.

[thyrex]

С вирусами это никак не связзано

[Данила Онучин]

Но у меня до этого все было путем. А когда установил вирус, все стало плохо.

[Techno]

А когда установил вирус, все стало плохо.

Установщик остался?

[Данила Онучин]

Вы получили сообщение ?

h__p://goo.gl/WM3DZ2?skypejpg/onuchin.danila вот ссылка на этот вирус

[thyrex]

Ссылка на запрашиваемый файл недействительна.

[Данила Онучин]

А как с аваста с карантина его восстановить и отослать вам ?

- - - Добавлено - - -

Только что перезагрузил ноут, у меня загрузка памяти на 31 процент. Хотя я ничего не открыл и в автозагрузке у меня почти ничего не стоит.

[Techno]

Смотря какая версия аваста)))
Только к теме не прикрепляйте, если восстановите, а запакуйте в архив и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.