Подозрение на спам вирус

**Александр Степанов** · 11.03.2014, 15:47

Вроде проличил, но мог и пропустить что то. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.03.2014, 15:48

Уважаемый(ая) Александр Степанов, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 11.03.2014, 18:16

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At10.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At100.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At101.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At102.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At103.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At104.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At105.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At106.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At107.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At108.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At109.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At110.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At111.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At112.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At113.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At114.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At115.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At116.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At117.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At118.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At119.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At12.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At120.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At121.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At122.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At123.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At124.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At125.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At126.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At127.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At128.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At129.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At13.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At130.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At131.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At132.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At133.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At134.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At135.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At136.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At137.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At138.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At139.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At14.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At140.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At141.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At142.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At143.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At144.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At145.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At146.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At147.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At148.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At149.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At15.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At150.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At151.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At152.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At153.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At154.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At155.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At156.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At157.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At158.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At159.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At16.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At160.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At161.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At162.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At163.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At164.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At165.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At166.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At167.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At168.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At169.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At17.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At170.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At171.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At172.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At173.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At174.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At175.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At176.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At177.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At178.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At179.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At18.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At180.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At181.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At182.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At183.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At184.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At185.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At186.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At187.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At188.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At189.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At19.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At190.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At191.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At192.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At193.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At194.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At195.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At196.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At197.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At198.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At199.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At20.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At200.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At201.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At202.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At203.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At204.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At205.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At206.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At207.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At208.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At209.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At21.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At210.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At211.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At212.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At213.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At214.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At215.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At216.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At217.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At218.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At219.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At22.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At220.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At221.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At222.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At223.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At224.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At225.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At226.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At227.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At228.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At229.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At23.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At230.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At231.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At232.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At233.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At234.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At235.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At236.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At237.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At238.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At239.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At24.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At240.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At241.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At242.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At243.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At244.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At245.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At246.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At247.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At248.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At249.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At25.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At250.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At251.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At252.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At253.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At254.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At255.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At256.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At257.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At258.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At259.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At26.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At260.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At261.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At262.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At263.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At264.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At265.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At266.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At267.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At268.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At269.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At27.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At270.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At271.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At272.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At273.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At274.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At275.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At276.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At277.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At278.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At279.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At28.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At280.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At281.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At282.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At283.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At284.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At285.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At286.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At287.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At288.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At289.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At29.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At290.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At291.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At292.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At293.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At294.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At295.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At296.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At297.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At298.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At299.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At30.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At300.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At301.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At302.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At303.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At304.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At305.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At306.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At307.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At308.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At309.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At31.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At310.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At311.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At312.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At313.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At314.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At315.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At316.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At317.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At318.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At319.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At32.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At320.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At321.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At322.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At323.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At324.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At325.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At326.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At327.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At328.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At329.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At33.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At330.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At331.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At332.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At333.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At334.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At335.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At336.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At337.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At338.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At339.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At34.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At340.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At341.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At342.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At343.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At344.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At345.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At346.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At347.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At348.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At349.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At35.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At350.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At353.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At354.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At351.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At352.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At355.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At356.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At357.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At358.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At359.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At36.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At360.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At361.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At362.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At363.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At364.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At365.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At366.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At367.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At368.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At369.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At37.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At370.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At371.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At372.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At373.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At374.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At375.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At376.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At377.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At378.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At379.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At38.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At380.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At381.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At382.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At383.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At384.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At385.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At386.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At387.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At388.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At389.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At39.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At390.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At391.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At392.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At393.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At394.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At395.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At396.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At397.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At398.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At399.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At4.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At40.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At400.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At401.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At402.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At403.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At404.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At405.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At406.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At407.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At408.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At409.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At41.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At410.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At411.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At413.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At414.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At415.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At416.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At417.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At418.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At419.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At42.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At420.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At421.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At422.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At423.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At424.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At425.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At426.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At427.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At428.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At429.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At43.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At430.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At431.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At432.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At433.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At434.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At435.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At436.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At437.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At438.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At439.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At44.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At440.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At441.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At442.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At443.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At444.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At445.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At446.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At447.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At448.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At449.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At45.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At451.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At452.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At453.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At454.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At455.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At456.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At457.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At458.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At459.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At46.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At460.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At461.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At462.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At463.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At464.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At465.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At466.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At467.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At468.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At469.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At47.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At470.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At471.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At472.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At473.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At474.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At475.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At476.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At477.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At478.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At479.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At48.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At480.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At481.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At482.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At483.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At484.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At485.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At486.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At487.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At488.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At489.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At49.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At490.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At491.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At492.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At493.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At494.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At495.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At496.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At497.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At498.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At499.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At50.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At500.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At501.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At502.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At503.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At504.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At505.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At506.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At507.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At508.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At509.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At51.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At510.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At511.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At512.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At513.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At514.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At515.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At516.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At517.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At52.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At53.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At54.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At55.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At56.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At57.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At58.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At59.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At60.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At61.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At62.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At63.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At64.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At65.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At66.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At67.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At68.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At69.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At70.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At71.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At72.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At73.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At74.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At75.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At76.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At77.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At78.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At79.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At8.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At80.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At81.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At82.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At83.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At84.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At85.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At86.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At87.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At88.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At89.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At9.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At90.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At91.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At92.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At93.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At94.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At95.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At96.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At97.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At98.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At99.job','32');
 BC_ImportDeletedList;  
BC_Activate;
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Установите Internet Explorer 8 (даже если им не пользуетесь)

Сделайте лог GMER (http://virusinfo.info/showthread.php?t=40118)

**Александр Степанов** · 12.03.2014, 11:54

Сделал.

**mike 1** · 12.03.2014, 12:05

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится j8tthpel.exe случайное имя утилиты (gmer)

Код:

j8tthpel.exe -del service emchpj
j8tthpel.exe -del file "C:\WINDOWS\system32\dzivcjqt.dll"
j8tthpel.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\emchpj"
j8tthpel.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\emchpj"
j8tthpel.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.

Внимание: Компьютер перезагрузится!

Сделайте новый лог gmer.

**Александр Степанов** · 12.03.2014, 13:04

лог

**mike 1** · 12.03.2014, 16:40

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

**Александр Степанов** · 13.03.2014, 11:18

логи приложил

**regist** · 13.03.2014, 12:04

Обязательно установите все обновления безопасности windows через windows update ! Вирус у вас залез как раз через дыры в системе закрытые обновлениями.

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

**mike 1** · 13.03.2014, 12:56

Откройте AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Исправьте:

Код:

>>  Нарушение ассоциации REG файлов

**Александр Степанов** · 13.03.2014, 13:10

Спасибо

Подозрение на спам вирус (заявка № 156566)

Опции темы

Подозрение на спам вирус

Похожие темы

Подозрение на спам бот

подозрение на спам-бот

Подозрение на спам рассылку

подозрение на спам-бот

подозрение на троян (спам)

Метки для этой темы

Ваши права в разделе