Ещё раз о Winupgro.exe

[Dodo Dudelkin]

Господа, помогите избавиться от вируса. Прочёл достаточно много информации по этой вирусной программе, выполнил несколько рекомендованных скриптов в AVZ, просканировал диски Norton, Avast! и несколькими Antirootkitами-побил кучу всего, но всё напрасно! Папка "C:\Documents and Settings\User\Application Data\drivers\winupgro" появляется при каждой перезагрузке компьютера. Перезапуск программы winupgro.exe остановлен программой Process Lasso, иначе все антивирусы убиваются напрочь...
Сама вирусная программа находиться по ссылке в eMule ed2k://|file|RasterStitch%201.61%20[Crack].zip|4159717|9C54EE404AD83AEC7D5468B08DA51F7C|/

Заранее благодарен.

[Белый Сокол]

Выполните эти правила.

[Dodo Dudelkin]

Просканировал компьютер как написано в правилах. Но при удержании Process Lasso процесса winupgro.exe. Отключил avast! и Norton(возможно не полностью).

С уважением.

[Dodo Dudelkin]

Немного ошибся со скриптом при подключённой сети...Исправляю...

[thyrex]

Оставьте один их двух антивирусов (Avast или Symantec)

Пофиксить в HiJack

 O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\fftma.dll','');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 QuarantineFile('C:\Documents and Settings\Strox\Application Data\drivers\11s11ro1s1a2.sys','');
 DeleteService('sK9Ou0s');
 QuarantineFile('C:\Documents and Settings\Strox\Application Data\drivers\111wfs1intwq.sys','');
 DeleteService('111111s1ro1s1a');
 QuarantineFile('C:\WINDOWS\system32\1F1.tmp','');
 TerminateProcessByName('\Device\HarddiskVolume1\Temp\RarSFX3\jm9jpxp.exe');
 QuarantineFile('\Device\HarddiskVolume1\Temp\RarSFX3\jm9jpxp.exe','');
 DeleteFile('\Device\HarddiskVolume1\Temp\RarSFX3\jm9jpxp.exe');
 DeleteFile('C:\WINDOWS\system32\1F1.tmp');
 DeleteFile('C:\Documents and Settings\Strox\Application Data\drivers\111wfs1intwq.sys');
 DeleteFile('C:\Documents and Settings\Strox\Application Data\drivers\11s11ro1s1a2.sys');
 DeleteFile('C:\Documents and Settings\Strox\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\components\fftma.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Dodo Dudelkin]

Спасибо всем. Похоже, я тут у себя накосячил с системой, удаляя вирус как получится-придётся переустанавливать.

С уважением.