Здравствуйте! Нахватала вирусов. Помогите пожалуйста!
Здравствуйте! Нахватала вирусов. Помогите пожалуйста!
Уважаемый(ая) Matveeva, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):
Компьютер перезагрузится.Код:begin ClearQuarantine; TerminateProcessByName('c:\windows\syswow64\netupdsrv.exe'); TerminateProcessByName('c:\programdata\appmgr3.16.8591351\appmgr.exe'); QuarantineFile('c:\programdata\appmgr3.16.8591351\appmgr.exe',''); QuarantineFile('C:\WINDOWS\SysWOW64\netupdsrv.exe',''); QuarantineFile('C:\WINDOWS\SysWOW64\nethtsrv.exe',''); QuarantineFile('C:\WINDOWS\syswow64\netupdsrv.exe',''); QuarantineFile('C:\WINDOWS\syswow64\nethtsrv.exe',''); QuarantineFile('C:\WINDOWS\syswow64\hfpapi.dll',''); QuarantineFile('C:\WINDOWS\system32\netupdsrv.exe',''); QuarantineFile('C:\WINDOWS\system32\nethtsrv.exe',''); QuarantineFile('C:\WINDOWS\system32\hfpapi.dll',''); QuarantineFile('C:\WINDOWS\system32\drivers\nethfdrv.sys',''); QuarantineFile('C:\Windows\system32\drivers\hardlock.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}Gw64.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64.sys',''); QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe',''); QuarantineFile('C:\Users\Татьяна\AppData\Local\SmartWeb\SmartWebHelper.exe',''); QuarantineFile('C:\Program Files (x86)\ver2OffersWizard\e6OffersWizard66.exe',''); DeleteService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64'); DeleteService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64'); DeleteService('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64'); DeleteService('{9d525140-2aa5-4c29-b571-058468248f69}Gw64'); DeleteService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64'); DeleteService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64'); SetServiceStart('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64', 4); SetServiceStart('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64', 4); SetServiceStart('{9d525140-2aa5-4c29-b571-058468248f69}Gw64', 4); SetServiceStart('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64', 4); SetServiceStart('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64', 4); SetServiceStart('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64', 4); StopService('{9d525140-2aa5-4c29-b571-058468248f69}Gw64'); StopService('{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64'); StopService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64'); StopService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64'); StopService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64'); StopService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64'); DeleteService('nethfdrv'); SetServiceStart('nethfdrv', 4); StopService('nethfdrv'); DeleteService('NetHttpService'); SetServiceStart('NetHttpService', 4); StopService('NetHttpService'); DeleteService('ServiceUpdater'); SetServiceStart('ServiceUpdater', 4); StopService('ServiceUpdater'); DeleteService('AppMgr3.16.8591351'); SetServiceStart('AppMgr3.16.8591351', 4); StopService('AppMgr3.16.8591351'); DeleteFile('C:\WINDOWS\system32\hfpapi.dll','32'); DeleteFile('C:\WINDOWS\system32\nethtsrv.exe','32'); DeleteFile('C:\WINDOWS\system32\netupdsrv.exe','32'); DeleteFile('C:\WINDOWS\syswow64\hfpapi.dll','32'); DeleteFile('C:\WINDOWS\syswow64\nethtsrv.exe','32'); DeleteFile('C:\WINDOWS\syswow64\netupdsrv.exe','32'); DeleteFile('C:\WINDOWS\SysWOW64\nethtsrv.exe','32'); DeleteFile('C:\WINDOWS\SysWOW64\netupdsrv.exe','32'); DeleteFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','32'); DeleteFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','32'); DeleteFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}Gw64.sys','32'); DeleteFile('C:\WINDOWS\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}Gw64.sys','32'); DeleteFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}Gw64.sys','32'); DeleteFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}Gw64.sys','32'); DeleteFile('C:\WINDOWS\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}Gw64.sys','32'); DeleteFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}Gw64.sys','32'); DeleteFile('C:\Program Files (x86)\ver2OffersWizard\e6OffersWizard66.exe','32'); DeleteFile('C:\WINDOWS\system32\Tasks\OffersWizard Update','64'); DeleteFile('C:\Users\Татьяна\AppData\Local\SmartWeb\SmartWebHelper.exe','32'); DeleteFile('C:\WINDOWS\system32\Tasks\SmartWeb Upgrade Trigger Task','64'); DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32'); DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Maintenance','64'); DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Startup','64'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU',2,2,true); RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.
Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Скрипт выполнен. Файлы прилагаются.
- - - - -Добавлено - - - - -
AdwCleaner - сканирование выполнено. ОН чего-то нашел. Что делать?
Удалите все найденное в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864
Что с проблемой?
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Что с проблемой?
Даже в самом пустом из самых пустых есть двойное дно © Пикник
Вы можете отблагодарить нас так
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 15
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\hfpapi.dll - not-a-virus:NetTool.Win32.NetFilter.c ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )
- c:\windows\syswow64\hfpapi.dll - not-a-virus:NetTool.Win32.NetFilter.c ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )
Уважаемый(ая) Matveeva, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.