Avast обнаружил у меня врус Win32:Evo-gen [Susp], который вывел из строя несколько программ для работы с видео
Avast обнаружил у меня врус Win32:Evo-gen [Susp], который вывел из строя несколько программ для работы с видео
Уважаемый(ая) leongur, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Lyonya\AppData\Local\avaxvbxvgx\avaxvbxvgx.exe',''); QuarantineFile('C:\Users\Lyonya\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\Program Files (x86)\Common Files\ComObjects\data.js',''); QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL',''); QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL',''); QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll',''); TerminateProcessByName('c:\progra~2\search~1\ui\bin\cltmngui.exe'); QuarantineFile('c:\progra~2\search~1\ui\bin\cltmngui.exe',''); TerminateProcessByName('c:\program files (x86)\searchprotect\main\bin\cltmngsvc.exe'); QuarantineFile('c:\program files (x86)\searchprotect\main\bin\cltmngsvc.exe',''); TerminateProcessByName('c:\progra~2\search~1\searchprotect\bin\cltmng.exe'); QuarantineFile('c:\progra~2\search~1\searchprotect\bin\cltmng.exe',''); DeleteFile('c:\progra~2\search~1\searchprotect\bin\cltmng.exe','32'); DeleteFile('c:\program files (x86)\searchprotect\main\bin\cltmngsvc.exe','32'); DeleteFile('c:\progra~2\search~1\ui\bin\cltmngui.exe','32'); DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll','32'); DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','32'); DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','32'); DeleteFile('C:\Program Files (x86)\Common Files\ComObjects\data.js','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','TaskMngr'); DeleteFile('C:\Users\Lyonya\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Windows\Tasks\Digital Sites.job','64'); DeleteFile('C:\Windows\system32\Tasks\avaxvbxvgx','64'); DeleteFile('C:\Users\Lyonya\AppData\Local\avaxvbxvgx\avaxvbxvgx.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Карантин отправил еще вчера, надеюсь, он не затерялся.
- - - - -Добавлено - - - - -
При попытке загрузить карантин еще раз получил "Ошибка загрузки. Данный файл уже был загружен"
Поместите в карантин МВАМ все, кроме
Код:RiskWare.Tool.CK, C:\Users\Lyonya\Downloads\DivX_Plus_8.1_Build_1.5.0.29___Rus\DivX.Plus.8.0.for.Windows_KEYGEN-FFF\Keygen.exe, , [fd150f0b3852072f2d25541f54ae0df3], Trojan.Dropped, C:\Users\Lyonya\Downloads\Zero Assumption Recovery 9.32 Silent install\Zero_Assumption_Recovery_moRaLIst.exe, , [28eada400c7e999d0d4f4300659d0df3], Trojan.Agent, C:\Users\Lyonya\Downloads\TeleportPro-v1.67\!Crack\AGAiN\keymaker.exe, , [d63ca7739bef80b6a76819635aa807f9],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
У меня, кажется, всё заработало. Нужно ли отправлять вам новые логи? В любом случае большое спасибо за помощь!
Понаблюдайте за работой, сообщите и мы закроем тему
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) leongur, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.