заблокирован компьютер программой

[stas1405]

постоянно выскакивают окна с предупреждением, мол ВСЕ файлы заражены разными вирусами.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Lenovo\AppData\Local\Temp\svchost.exe','');
 QuarantineFile('C:\Users\Lenovo\AppData\Roaming\MSA\mscjm.exe','');
 QuarantineFile('C:\Users\Lenovo\AppData\Roaming\sdra64.exe','');
 QuarantineFile('C:\Users\Lenovo\AppData\Roaming\MSA\mscj.exe','');
 QuarantineFile('C:\Users\Lenovo\AppData\Local\43293986.exe','');
 DeleteFile('C:\Users\Lenovo\AppData\Local\43293986.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','43293986');
 DeleteFile('C:\Users\Lenovo\AppData\Roaming\MSA\mscj.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscj.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscjm.exe');
 DeleteFile('C:\Users\Lenovo\AppData\Roaming\sdra64.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscj');
 DeleteFile('C:\Users\Lenovo\AppData\Roaming\MSA\mscjm.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscjm');
 DeleteFile('C:\Users\Lenovo\AppData\Local\Temp\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[stas1405]

спасибо.
После перезагрузки и запуска IE одним за другим стали открываться окна IE и так 78 штук.)
Высылаю новые логи.

[stas1405]

карантин выслал

[thyrex]

C:\WINDOWS\System32\userinit.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог полного сканирования МВАМ

[stas1405]

доброго времени суток.
ситуация повторилась. Прога под именем security tool снова блокирует работу компа. Кое как удалось убить процесс через tskmngr, но комп продолжает глючить.
Высылаю новые логи. Хелп плиз.

[stas1405]

C:\WINDOWS\System32\userinit.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог полного сканирования МВАМ

не смог это сделать в прошый раз, так как ноут не мой и его рано забрали не дождавшись полного курса лечения.
пробовал выполнять скрипт из предыдущего ответа - не помогает.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Lenovo\AppData\Local\2283372570.exe','');
 TerminateProcessByName('c:\users\lenovo\appdata\roaming\svchost.exe');
 QuarantineFile('c:\users\lenovo\appdata\roaming\svchost.exe','');
 TerminateProcessByName('c:\users\lenovo\appdata\roaming\msa\mscj.exe');
 QuarantineFile('c:\users\lenovo\appdata\roaming\msa\mscj.exe','');
 DeleteFile('c:\users\lenovo\appdata\roaming\msa\mscj.exe');
 DeleteFile('c:\users\lenovo\appdata\roaming\svchost.exe');
 DeleteFile('C:\Users\Lenovo\AppData\Local\2283372570.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','2283372570');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscj.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscjm.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','32 Bit Support');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscj');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mscjm');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

[stas1405]

выполнил скрипт, перезагрузился. ткнул на IE и тут то все и всё и началось - открылось over 9000 страниц IE, после 5 минут я просто выдернул шнур не дождавшись конца мерцания экрана.
Высылаю логи и сейчас пришлю карантин.

[thyrex]

Сделайте лог ComboFix

Сделайте лог полного сканирования МВАМ

[stas1405]

все сделал

[thyrex]

Удалите в МВАМ все найденное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\lenovo\\appdata\\local\\temp\\svchost.e xe - Trojan-Spy.Win32.Wemon.sq ( DrWEB: Trojan.PWS.Spy.9580, BitDefender: Trojan.Generic.4502142, NOD32: Win32/TrojanDownloader.Delf.POH trojan, AVAST4: Win32:Crypt-GWJ [Drp] )
  2. c:\\users\\lenovo\\appdata\\roaming\\msa\\mscj.exe - Trojan.Win32.Vilsel.avyf ( DrWEB: Trojan.PWS.Siggen.9824, BitDefender: Trojan.Generic.5110569, AVAST4: Win32:Trojan-gen )
  3. c:\\users\\lenovo\\appdata\\roaming\\svchost.exe - Trojan.Win32.Antavmu.jkl ( DrWEB: Trojan.Proxy.18523, BitDefender: Gen:Variant.Kazy.2468, AVAST4: Win32:MalOb-CK [Cryp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !