Троян uFastDownloadManager проблема

[prior35]

Схватил вирус uFast Download Manager, который отключил диспетчер задач, функцию восстановления системы и подключение к интернету. Включал диспетчера через утилиту AVZ4, попытался завершить процесс вируса, ничего не помагло. С помощью ваших правил создал логи которые прилагаю к сообщению.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\tt\appdata\roaming\ufast download manager\propetyufastmanager.exe');
 QuarantineFile('c:\users\tt\appdata\roaming\ufast download manager\propetyufastmanager.exe','');
 DeleteFile('c:\users\tt\appdata\roaming\ufast download manager\propetyufastmanager.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(15);
ExecuteRepair(11);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[prior35]

скрипт не запускается, выдает ошибку:
Ошибка: ')' expected в позиции 4:25

[snifer67]

В скрипте ошибок нету.Копируйте скрипт до конца.

[light59]

Скрипт рабочий. Аккуратней копируйте.

[prior35]

Извините, перепечатывал с КПК, видать ошибся хотя проверял несколько раз. Пока проверял скрипт заметил путь к файлу. Решил удалить в ручную с помощью утилитки Unlocker - это помогло избавиться от исполняемого файла. Через AVZ включил диспетчер задач, проверил помогло или нет. Перезагружался раза 4, чтобы увидель есть ли результат или нет. В диспетчере устройств включил сетевуху и аля-оп вошел на сайт через комп, где скопировал скрипт и он заработал. Сделал новые логи и и файлы из карантина.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[prior35]

Нашлась новая проблема не могу включить брендмауэр в Panda IS 2009, и обновить базы Panda IS и AVZ4.

[AndreyKa]

Пофиксте в HijackThis следующие строки:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users \TT\AppData\Roaming\uFast Download Manager\PropetyuFastManager.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

После перезагрузки сделайте новый лог HijackThis.
Как восстановить работу сети: http://virusinfo.info/showthread.php?t=10267

[prior35]

Профиксел. Выкладываю Лог:

[AndreyKa]

Что с проблемами?

[prior35]

Заметил еще одну ошибку, когда входишь в свойства Мой компьютер, нажимаешь OK вылетает ошибка:
Невозможно создать запланированную задачу по следующей причине:
Такой запрос не поддерживается. (0x80070032)
Брандмауэр не включается

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены