помогите убить вирус

[rjzpby]

НОD 32 определяет вирус kwinzy в результате в опере висит постоянно рекламный банер и невозможно смотреть всю страницу. перекрывает некоторые функции открытой страницы...например я не мог у вас зарегистрироваться так как система не видит что я соглашаюсь с вашими условиями... и так везде. все выходные пробовал с разными антивирусниками , некоторые видя но ничего сделать не могут. помогите пожалуйста. заранее спасибо.

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

begin
ClearQuarantine;
ExecuteWizard('TSW', 2, 2, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\ProgramData\KwinzySearch\kwinzy125.exe','');
 QuarantineFile('C:\Windows\system32\vnclib.dll','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению

Файл Hosts сами правили?
З.Ы. Если в Опера баннер остался, тогда выполнить в Опера
Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...

Если окно Папка пользовательских скриптов непустое, очистить папку, указанную в окне

[rjzpby]

сделал все что вы сказали, но файл карантина никак не загружается... пишет что уже загружен и все тут.
ПОЭТОМУ ПОСЫЛАЮ ЕГО ЗДЕСЬ!!!!!!!! За что сразу приношу свои извинения.
в опере настройки тоже нормальные. посылаю файлы сделание на AVZ4 и на Gmer
спасибо.

[rjzpby]

и еще..извините но я никак не смог установить пароль на архив

Добавлено через 7 минут

Файл Hosts не трогал.

[Шапельский Александр]

Выполнить скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\ProgramData\KwinzySearch\kwinzy125.exe','');
 QuarantineFile('C:\Windows\system32\vnclib.dll','');
BC_ImportAll;
Executerepair(13);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

закачайте карантин quarantine.zip по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[rjzpby]

если закачивать через шапку, он тоже не закачивается.
а в avz4 в просмотре карантина..вообще нет никаких файлов.
я или туплю что то капитально ..или что?
спасибо.

Добавлено через 13 минут

на шестой раз он сделал какието файлы...отправил через шапку...
я сейчас выкину компьютер..уже сил никаких
извините.

Добавлено через 8 минут

не знаю так и сделал, файл quarantine.zip добавил через AVZ4 и карантин и тоже отправил через шапку темы.

Добавлено через 59 секунд

не знаю так или нет сделал, файл quarantine.zip добавил через AVZ4 в карантин и тоже отправил через шапку темы.

[Шапельский Александр]

quarantine.zip просто этот zip закачайте по ссылке Прислать запрошенный карантин в шапке Вашей темы

[rjzpby]

я Вас понимаю, но повторюсь.."просто" он не присылается... вот получилось только когда его добавил в карантин через AVZ4.... больше никак
прошу прощения.

[Шапельский Александр]

Давайте еще раз выполним скрипт, т.к. файлы в карантин не попали, а их надо проверить

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\ProgramData\KwinzySearch\kwinzy125.exe','');
 QuarantineFile('C:\Windows\system32\vnclib.dll','');
BC_ImportQuarantinelist;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[rjzpby]

согласно приложения З правил я все это через AVZ 4 делаю?.... я когда ваши скрипты прогоняю, он в конце пишет что-то связанное с ошибкой карантина....много много красных строчек...а потом тут же закрывается, не успеваю прочитать что написано.. захожу в просмотр карантина файлы есть но все весом по нулю... хотя в папке карантина в самом AVZ 4 эти файлы весомы.... как мне быть?

Добавлено через 4 минуты

заархивировал эти файлы и отправил через шапку темы... получился файл 091102_160408_virus_4aeed8c8cc85c.zip......
и еще..я забыл сразу....у меня и с архиватором проблемы начались с этого вируса.. или чуть раньше
спасибо.

[Шапельский Александр]

Сделайте так:
- заупустите АВЗ ->Сервис->Поиск файлов на диске->в строке "Имя файла(или маска) введите kwinzy125.exe, затем выделете файл
(если он найден) нажмите Копировать отмеченные файлы в карантин
затем аналогиично с vnclib.dll
З.Ы. Область поиска - диск С:
Пришлите карантин

[rjzpby]

не находит не тот не другой.

[Шапельский Александр]

Выполнить скрипт

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\ProgramData\KwinzySearch\kwinzy125.exe');
 DeleteFile('C:\Windows\system32\vnclib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи и прикрепите к новому сообщению

[rjzpby]

скрипт прогнал..логи загрузил.жду
спасибо.

[Rene-gad]

Сделайте лог полного сканирования MBAM.

[rjzpby]

спасибо.сделал, согласно описанию.

[rjzpby]

я правильно понимаю-самостоятельно ничего не делать..не удалять не изменять и т.д.?

[Rene-gad]

я правильно понимаю-самостоятельно ничего не делать..не удалять не изменять и т.д.?

C:\Users\Голубоглазка\install.exe - если знаете точно, что это - можете оставить, остальные находки удалите МБАМ.

[rjzpby]

удалил все...не помогло.

[Rene-gad]

Давайте повторный лог МБАМ
- Установите Сервис Пак 2 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)