Помогите побороть эту гадость.
Помогите побороть эту гадость.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); ExecuteWizard('TSW', 2, 2, true); QuarantineFile('C:\WINDOWS\system32\drivers\vmnetuserif.sys',''); QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\algqeh32.exe',''); DeleteService('msupdate'); QuarantineFile('c:\windows\system32\vhosts.exe',''); QuarantineFile('C:\WINDOWS\system32\chknt32.exe',''); QuarantineFile('C:\WINDOWS\system32\sdra64.exe',''); QuarantineFile('c:\sinf.com',''); DeleteFile('C:\WINDOWS\system32\sdra64.exe'); DeleteFile('C:\WINDOWS\system32\chknt32.exe'); DeleteFile('c:\windows\system32\vhosts.exe'); DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\algqeh32.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
пока не помогло =(
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true); QuarantineFile('C:\WINDOWS\System32\Drivers\ooccfqab.SYS',''); BC_DeleteFile('C:\WINDOWS\System32\Drivers\ooccfqab.SYS'); DeleteFile('c:\sinf.com'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Спасибо, окно Get Accelerator пропало. В базе Dr.Web, вроде, он уже есть.
UPD В карантине пусто, Dr.Web всё почикал. :-)
Пофиксите в HiJack
Больше плохого не увиделКод:O20 - AppInit_DLLs: winmm.dll
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\user\главное меню\программы\автозагрузка\algqeh32.exe - Backdoor.Win32.Bredolab.bdk ( AVAST4: Win32:Rootkit-gen [Rtk] )
- c:\sinf.com - Trojan.Win32.Vilsel.gfo ( BitDefender: Trojan.Generic.2668696, NOD32: Win32/PSW.OnLineGames.OYA trojan, AVAST4: Win32:Spyware-gen [Spy] )
- c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc ( AVAST4: Win32:Spyware-gen [Spy] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) Rader, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.