AVG не справился

[Ванёк Ситников]

В общем после начала проверки реестра AVG зависал и висел, удалил его, AVZPM driver не установился, логи без него, 3го лога нет, т.к. тут написано, что он не требуется (п.1).

[Info_bot]

Уважаемый(ая) Ванёк Ситников, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','');
 QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','');
 QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll','');
 QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\mgrldr.dll','');
 QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','');
 TerminateProcessByName('c:\program files (x86)\movies toolbar\datamngr\datamngrui.exe');
 QuarantineFile('c:\program files (x86)\movies toolbar\datamngr\datamngrui.exe','');
 TerminateProcessByName('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe');
 QuarantineFile('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe','');
 DeleteFile('c:\program files (x86)\movies toolbar\datamngr\datamngrcoordinator.exe','32');
 DeleteFile('c:\program files (x86)\movies toolbar\datamngr\datamngrui.exe','32');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','32');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\Datamngr.dll','32');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\mgrldr.dll','32');
 DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll','32');
 DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','32');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Ванёк Ситников]

(Предыдущее сообщение на проверке у модератора)
А вот и логи MBAM

[thyrex]

Удалите в МВАМ все, кроме

Trojan.KillAV, D:\?·?°???°N?\?????? ??????-N?N?\?????? N???N?N???????\Skype_4.1.0.179.exe, , [a35d32ce41bfd32de538ae673dc703fd], 
Trojan.KillAV, D:\?????? ??????N????µ??N?N?\?????? N???N?N???????\Skype_4.1.0.179.exe, , [59a7cd33768a50b015089481e91b25db],

Удалите папку C:\Program Files (x86)\Movies Toolbar

[Ванёк Ситников]

Удалил

[thyrex]

Лог МВАМ прислали неправильный в этот раз

[Ванёк Ситников]

Понял, сейчас вышлю новый, и еще немного напрягает "висящая" в автозагрузке Ccleaner строка

Google

Да Extension Google Кошелек 0.0.6.1 Первый пользователь C:\Users\Ольга\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_1

Скрыть

- - - Добавлено - - -

MBAM теперь зависает на проверке так же, как зависал AVG, пробовал дважды

- - - Добавлено - - -

Проверка все время висла на папке Wallpapers в папке Windows, перенес папку с картинками на раб. стол, после чего с новой попытки смог сделать лог

[mike 1]

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены