Нахватала вирусов [not-a-virus:NetTool.Win32.NetFilter.c ]

[Matveeva]

Здравствуйте! Нахватала вирусов. Помогите пожалуйста!

[Info_bot]

Уважаемый(ая) Matveeva, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 TerminateProcessByName('c:\windows\syswow64\netupdsrv.exe');
 TerminateProcessByName('c:\programdata\appmgr3.16.8591351\appmgr.exe');
 QuarantineFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','');
 QuarantineFile('C:\WINDOWS\SysWOW64\netupdsrv.exe','');
 QuarantineFile('C:\WINDOWS\SysWOW64\nethtsrv.exe','');
 QuarantineFile('C:\WINDOWS\syswow64\netupdsrv.exe','');
 QuarantineFile('C:\WINDOWS\syswow64\nethtsrv.exe','');
 QuarantineFile('C:\WINDOWS\syswow64\hfpapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\netupdsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\nethtsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\hfpapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','');
 QuarantineFile('C:\Windows\system32\drivers\hardlock.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}Gw64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64.sys','');
 QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
 QuarantineFile('C:\Users\Татьяна\AppData\Local\SmartWeb\SmartWebHelper.exe','');
 QuarantineFile('C:\Program Files (x86)\ver2OffersWizard\e6OffersWizard66.exe','');
 DeleteService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64');
 DeleteService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64');
 DeleteService('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64');
 DeleteService('{9d525140-2aa5-4c29-b571-058468248f69}Gw64');
 DeleteService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64');
 DeleteService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64');
 SetServiceStart('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64', 4);
 SetServiceStart('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64', 4);
 SetServiceStart('{9d525140-2aa5-4c29-b571-058468248f69}Gw64', 4);
 SetServiceStart('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64', 4);
 SetServiceStart('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64', 4);
 SetServiceStart('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64', 4);
 StopService('{9d525140-2aa5-4c29-b571-058468248f69}Gw64');
 StopService('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64');
 StopService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64');
 StopService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64');
 StopService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64');
 StopService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64');
 DeleteService('nethfdrv');
 SetServiceStart('nethfdrv', 4);
 StopService('nethfdrv');
 DeleteService('NetHttpService');
 SetServiceStart('NetHttpService', 4);
 StopService('NetHttpService');
 DeleteService('ServiceUpdater');
 SetServiceStart('ServiceUpdater', 4);
 StopService('ServiceUpdater');
 DeleteService('AppMgr3.16.8591351');
 SetServiceStart('AppMgr3.16.8591351', 4);
 StopService('AppMgr3.16.8591351');
 DeleteFile('C:\WINDOWS\system32\hfpapi.dll','32');
 DeleteFile('C:\WINDOWS\system32\nethtsrv.exe','32');
 DeleteFile('C:\WINDOWS\system32\netupdsrv.exe','32');
 DeleteFile('C:\WINDOWS\syswow64\hfpapi.dll','32');
 DeleteFile('C:\WINDOWS\syswow64\nethtsrv.exe','32');
 DeleteFile('C:\WINDOWS\syswow64\netupdsrv.exe','32');
 DeleteFile('C:\WINDOWS\SysWOW64\nethtsrv.exe','32');
 DeleteFile('C:\WINDOWS\SysWOW64\netupdsrv.exe','32');
 DeleteFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}Gw64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64.sys','32');
 DeleteFile('C:\Program Files (x86)\ver2OffersWizard\e6OffersWizard66.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\OffersWizard Update','64');
 DeleteFile('C:\Users\Татьяна\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
 DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Maintenance','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Startup','64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[Matveeva]

Скрипт выполнен. Файлы прилагаются.

- - - - -Добавлено - - - - -

AdwCleaner - сканирование выполнено. ОН чего-то нашел. Что делать?

[Nikkollo]

Удалите все найденное в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864

Что с проблемой?

[Matveeva]

Удалите все найденное в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864

Отчет прилагается

[Nikkollo]

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\hfpapi.dll - not-a-virus:NetTool.Win32.NetFilter.c ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )
  2. c:\windows\syswow64\hfpapi.dll - not-a-virus:NetTool.Win32.NetFilter.c ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )