Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) prom.detal, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Прикрепляю скрипты после сканирования, но есть проблема. при сканировании скриптом №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" программа выдвает ошибку и вылетает. остальные логи прикреплены к сообщению
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\programdata\{35a194f0-9494-05f9-35a1-194f094953c2}\hqghumeaylnlf.exe','');
DeleteFile('c:\programdata\{35a194f0-9494-05f9-35a1-194f094953c2}\hqghumeaylnlf.exe','32');
DeleteFile('C:\Windows\Tasks\Optscan.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантиннад первым сообщением в Вашей теме.
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Все делаю по инструкции проблемы 2:
1.Прикрепляю скрипты после сканирования, но есть проблема. при сканировании скриптом №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" программа выдвает ошибку и вылетает. остальные логи прикреплены к сообщению
2. c:\quarantine.zip не загружается на сайт пишет файл с таким именем уже загружен
2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Не удается выполнить удаление shopshop(просит закрыть все браузеры,закрываю и останавливаю службы через диспетчер задач, тоже не помогает, не дает удалить) и RelayDouble (не удаляется удалить ,причина,не найден указанный модуль).
Лог файл прикрепляю к письму.
Вопрос: при создании лог-файла нужно было включить(поставить галочки) в Option Scan (ListBSD, DriversMD5, 90Day files) ?
Уточняю, этот лог-файл, без этих опций.