Подозрение на вирус Renos

[alekseygalkin]

Подозрение на вирус
Антивирусы говорят чисто
windows defender, показывет угрозу TrojanDownloader:Win32/Renos
drweb не переставляется с 4.44 на 5

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('cru629.dat','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 SysCleanAddFile('braviax.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('cru629.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.
Обновите Java.

[alekseygalkin]

Выполнил по пунктам.
Карантин выслан.
Обновления устанавливаю.

[Rene-gad]

windows defender, показывет угрозу TrojanDownloader:Win32/Renos
drweb не переставляется с 4.44 на 5

Удалите ВСЕ установленные антивирусы

- Выполните скрипт

begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\DRIVERS\klif.sys','');
SetAVZPMStatus(True);
RebootWindows(true);
end.

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте повторные логи
virusinfo_syscheck.zip
hijackthis.log

[alekseygalkin]

DRWEB 5 удален
Файл перенесен в карантин и отправлен
Журналы работы во вложении

[Rene-gad]

DRWEB 5 удален

Я просил, удалить ВСЕ антивирусы:
- Windows Defender?
- Kaspersky?

[alekseygalkin]

Что переслать заново?

[Rene-gad]

Что переслать заново?

Если будете ВНИМАТЕЛьНО относиться к просьбам хелперов - переделывать не придётся

[alekseygalkin]

Windows defender деинсталирован
Kaspersky отсутствует
протоколы еще раз
файл из карантина еще раз

[Rene-gad]

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteService('KLIF');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\klif.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('KLIF');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки сообщите, какие ещё проблемы остались?

[alekseygalkin]

Пока проблем не наблюдается

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены