Показано с 1 по 6 из 6.

Помогите пожалуйста (заявка № 178905)

  1. #1
    Junior Member Репутация
    Регистрация
    05.03.2015
    Сообщений
    2
    Вес репутации
    11

    Помогите пожалуйста

    Компьютер постоянно атакует спам ( когда в интернете), не читает флешки и самовольно удаляет файлы, лагает.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) andreu07, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\windows\syswow64\netupdsrv.exe');
     TerminateProcessByName('c:\windows\syswow64\nethtsrv.exe');
     TerminateProcessByName('c:\program files (x86)\ver2offerswizard\l2h.exe');
     TerminateProcessByName('c:\program files (x86)\ver2offerswizard\e6offerswizard66.exe');
     TerminateProcessByName('c:\program files (x86)\ver2offerswizard\b9eg190.exe');
     QuarantineFile('C:\Windows\system32\netupdsrv.exe', '');
     QuarantineFile('C:\Windows\system32\nethtsrv.exe', '');
     QuarantineFile('C:\Windows\system32\hfpapi.dll', '');
     QuarantineFile('C:\Windows\system32\hfnapi.dll', '');
     QuarantineFile('C:\Users\Светлана\AppData\Local\20952\Updater.exe', '');
     QuarantineFile('C:\Program Files (x86)\ver2OffersWizard\190.dll', '');
     QuarantineFile('C:\Users\B215~1\LOCALS~1\Temp\msuoaooh.scr', '');
     QuarantineFile('C:\Windows\system32\drivers\nethfdrv.sys', '');
     QuarantineFile('C:\Windows\SysWOW64\hfpapi.dll', '');
     QuarantineFile('C:\Windows\SysWOW64\hfnapi.dll', '');
     QuarantineFile('C:\Program Files (x86)\ver2OffersWizard\B9eG190.dll', '');
     QuarantineFile('c:\windows\syswow64\netupdsrv.exe', '');
     QuarantineFile('c:\windows\syswow64\nethtsrv.exe', '');
     QuarantineFile('c:\program files (x86)\ver2offerswizard\l2h.exe', '');
     QuarantineFile('c:\program files (x86)\ver2offerswizard\e6offerswizard66.exe', '');
     QuarantineFile('c:\program files (x86)\ver2offerswizard\b9eg190.exe', '');
     DeleteFile('c:\program files (x86)\ver2offerswizard\b9eg190.exe', '32');
     DeleteFile('c:\program files (x86)\ver2offerswizard\l2h.exe', '32');
     DeleteFile('C:\Program Files (x86)\ver2OffersWizard\B9eG190.dll', '32');
     DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys', '32');
     DeleteFile('C:\Users\B215~1\LOCALS~1\Temp\msuoaooh.scr', '32');
     DeleteFile('C:\Program Files (x86)\ver2OffersWizard\190.dll', '32');
     DeleteFile('C:\Program Files (x86)\ver2OffersWizard\e6OffersWizard66.exe', '32');
     DeleteFile('C:\Windows\Tasks\OffersWizard Update.job', '64');
     DeleteFile('C:\Users\Светлана\AppData\Local\20952\Updater.exe', '32');
     DeleteFile('C:\Windows\Tasks\AmiUpdXp.job', '64');
     DeleteFile('C:\Windows\system32\Tasks\OffersWizard Update', '64');
     DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp', '64');
     DeleteFile('C:\Windows\system32\hfnapi.dll', '32');
     DeleteFile('C:\Windows\system32\hfpapi.dll', '32');
     DeleteFile('C:\Windows\system32\nethtsrv.exe', '32');
     DeleteFile('C:\Windows\system32\netupdsrv.exe', '32');
     DeleteFile('C:\Windows\syswow64\hfnapi.dll', '32');
     DeleteFile('C:\Windows\syswow64\hfpapi.dll', '32');
     DeleteFile('C:\Windows\SysWOW64\nethtsrv.exe', '32');
     DeleteFile('C:\Windows\SysWOW64\netupdsrv.exe', '32');
     DeleteService('nethfdrv');
     DeleteFileMask('C:\Users\Светлана\AppData\Local\20952', '*', true);
     DeleteFileMask('C:\Program Files (x86)\ver2OffersWizard', '*', true);
     DeleteDirectory('C:\Users\Светлана\AppData\Local\20952');
     DeleteDirectory('C:\Program Files (x86)\ver2OffersWizard');
     DelBHO('{BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC}');
     DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
     DelBHO('{4359A48A-62E5-9696-71B3-1C273503AA37}');
     DelBHO('{1CA1377B-DC1D-4A52-9585-6E06050FAC53}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon', 'command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\desktopy', 'command');
     RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
     RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    05.03.2015
    Сообщений
    2
    Вес репутации
    11
    вот
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    А лог AdwCleaner?
    WBR,
    Vadim

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\ver2offerswizard\e6offerswizard66.exe - not-a-virus:AdWare.Win32.AddLyrics.vog ( AVAST4: Win32:Adware-gen [Adw] )


  • Уважаемый(ая) andreu07, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 08.08.2011, 15:49
    2. Пожалуйста, помогите!
      От Горбунова в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.05.2011, 15:10
    3. Пожалуйста помогите!
      От Элина в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.08.2010, 12:53
    4. Помогите, пожалуйста?
      От goldrin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.09.2009, 11:13
    5. Ответов: 23
      Последнее сообщение: 22.02.2009, 02:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01235 seconds with 17 queries