wjqs.exe возможно не полностью избавился

[B52]

Недавно подцепил вирус wjqs.exe. Уже второй раз похожая ситуация, когда пользуюсь maxthon. Хотя возможно и не в браузере дело. Алгоритм такой, что после захода на сайт, браузер подвисает. А после этого аваст выдает, что обнаружен троян и т.д.

Вроде с вирусом разобрался, но чувствую что не окончательно, т.к. система подозрительно себя ведет. Помогите плз разобраться. Заранее спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati7aixx');
 DeleteService('ati6jpxx');
 DeleteService('ati3uexx');
 DeleteService('ati3ucxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3uexx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[drongo]

virusinfo_syscure.zip ? ?

[B52]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati7aixx');
 DeleteService('ati6jpxx');
 DeleteService('ati3uexx');
 DeleteService('ati3ucxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3uexx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

Спасибо, сейчас запущу и пришлю необходимые файлы

virusinfo_syscure.zip ? ?

Добавлял 3 файла, странно... Сейчас попробую исправить

[pig]

Только не карантин.

[B52]

Не создается virusinfo_syscure.zip. После выполнения скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" создается virusinfo_cure.zip. Может это из-за того, что не получается выгрузить из трея avast (получается только остановить провайдеры)?

[V_Bond]

причем тут аваст .... ? virusinfo_cure.zip - это карантин собираемый авз при выполнении скрипта лечения/карантина ... делайте остальные логи

[B52]

Добавил логи и карантин

[V_Bond]

virusinfo_syscure.zip - не создается из-за аутпоста
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati7aixx');
 DeleteService('ati6jpxx');
 DeleteService('ati3uexx');
 DeleteService('ati3ucxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3ucxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3uexx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6jpxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7aixx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[B52]

Добавил логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZGuardStatus(True);
 DeleteService('ati7aixx');
 DeleteService('ati6jpxx');
 DeleteService('ati3uexx');
 DeleteService('ati3ucxx');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati7aixx');
BC_DeleteSvc('ati6jpxx');
BC_DeleteSvc('ati3uexx');
BC_DeleteSvc('ati3ucxx');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[B52]

Обновил логи

[Гриша]

В логах чисто, SP3 установите...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены