-
Junior Member
- Вес репутации
- 51
Подозрения на вирусы
Не пускает на сайты антивирусов. Процесс firefox загружает процессор. В Opera не пускает на сайты некоторых соц. сетей и не воспроизводится flash видео (соответственно при установленном и обновлённом adobe flash player). Блокирует редактор реестра. Запрещает некоторые операции где требуются права администратора. При копировании на компьютер антивирусных утилит удаляет общую сетевую папку и разрывает подключение.
Логи:
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
QuarantineFile('\\?\globalroot\systemroot\system32\FMhLU5C.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\FAFzhoB.exe','');
QuarantineFile('C:\WINDOWS\system32\cncsia.exe','');
QuarantineFile('C:\WINDOWS\system32\a388b868.exe','');
QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
QuarantineFile('C:\DOCUME~1\4346~1\LOCALS~1\Temp\gcmcc.dll','');
DeleteFile('C:\DOCUME~1\4346~1\LOCALS~1\Temp\gcmcc.dll');
DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
DeleteFile('C:\WINDOWS\system32\a388b868.exe');
DeleteFile('C:\WINDOWS\system32\cncsia.exe');
DeleteFile('\\?\globalroot\systemroot\system32\FAFzhoB.exe');
DeleteFile('\\?\globalroot\systemroot\system32\FMhLU5C.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuTERepair(16);
ExecuTERepair(17);
ExecuTERepair(20);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Скачайте AVZ 4.35, обновите его базы
Сделайте новые логи
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Сделали. Права администратора предоставились обратно, редактор реестра запускается, на сайты антивирусов заходит, но почему-то в опере не работает флэш (стоит флэш плеер 10 и последняя опера 10.61).
-
Сообщение от
Lynch1
и последняя опера 10.61).
Последняя уже давно как 10.63
Оставьте только один антивирус.
Смените все пароли
c:\windows\QTFont.for удалите вручную
Удалите ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 12
- В ходе лечения вредоносные программы в карантинах не обнаружены
-