Win32:Expiro-U Сожрал мою систему [not-a-virus:WebToolbar.Win32.MyWebSearch.si ]

[JoinFactionz]

Год назад подхватил этот вирус, начал скан Авастом ( Это было глупо ) - половину exe файлов удалило/поместило в карантин, откат системы теперь не сделать, аваст сожрал и эту опцию, помогите, не знаю, что надо сделать

[Info_bot]

Уважаемый(ая) JoinFactionz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Заархивируйте несколько заражённых файлов в в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[JoinFactionz]

Логи, от Hjackthis лога почему-то нет, есть только текстовый документ ( Мой блокнот съел вирус с антивирусом. )

Я не знаю точно, где мне найти заражённые файлы т.к. антивируса нет, боюсь ещё хуже сделать компьютеру, Винда на половину покарёжена, нету восстановления системы, нету блокнота и др.

[regist]

Здравствуйте!

Закройте все программы

Выполните скрипт в АВЗ -

begin
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Program Files\Mozilla Firefox\icuin52.dll','');
 QuarantineFile('C:\Program Files\Mozilla Firefox\gkmedias.dll','');
 QuarantineFile('C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll','');
 QuarantineFile('c:\program files\windows media player\wmpnetwk.exe','');
 QuarantineFile('c:\windows\system32\vssvc.exe','');
 QuarantineFile('c:\windows\system32\vds.exe','');
 QuarantineFile('c:\program files\mozilla firefox\plugin-container.exe','');
 QuarantineFile('c:\program files\mozilla firefox\firefox.exe','');
 QuarantineFile('c:\windows\system32\dllhost.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[JoinFactionz]

Карантин закачал
Если что CureIT и Kaspersky не хотят работать ( устанавливаться ) У кура ита ошибка 1722

[regist]

пролечитесь как указано в этой теме: Как лечить файловый вирус?, потом сделайте новые логи.

[JoinFactionz]

Есть ли другой способ без применения здорового компьютера? Вся проблема в том, что вирус вмместе с антивирусом ( Авасту привет ) съели откат системы, блокнот и кучу других функций... Есть способ восстановить все эти функции? И можно пожалуйста другой вариант лечения.

[mike 1]

Есть ли другой способ без применения здорового компьютера?

Нету. В любом случае для загрузки утилит потребуется здоровый компьютер т.к. на зараженном компьютере их загружать бесполезно.

[regist]

Есть ли другой способ без применения здорового компьютера?

Если у вас уже есть готовый Live Cd то можно воспользоваться им, если его нет, то без другого компьютера не обойтись.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\videodownloadconverter_4z\bar\1.bin\4zbar.dl l - not-a-virus:WebToolbar.Win32.MyWebSearch.si