Вирусы

[ПавелБ]

Ребята всем привет

Проблема
очень часто стал не печатать принтер. То печатает то нет.
Если не удалять задание и не работать на компе пару дней -вдруг вспоминает про него и начинает сам печатать

Выполнил все правила

Посмотри все ли чисто

Павел

[polword]

1.Профиксите в HijackThis

O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll (file missing)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

2. Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('C:\DOCUME~1\9994~1\LOCALS~1\Temp\3sY3K14h.sys','');
 DeleteFile('C:\DOCUME~1\9994~1\LOCALS~1\Temp\3sY3K14h.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[ПавелБ]

Ребята, привет!

Только что смог выполнить все что было указано -извините что поздно
Все выполнил Карантин отправил Файл МВАМ следующим письмом
Что делать дальше??

Павел

[ПавелБ]

Ребята, проверил комп программой МВАМ но сформированный блокнот найти не могу
Через Псук/выполнить так же не ищется

[olejah]

А во вкладке "Отчёты"(в программе МВАМ) нету?

[ПавелБ]

Ребята, привет!

Разобрался- до этого скачал английскую версию, теперь все сделал через русскую версию
Программа нашла 9 зловредов

Что делать дальше? Пока ни чего не удалял

Павел

[olejah]

Удалите в МВАМ

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.

Заражённые файлы:
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.

[ПавелБ]

Все сделал

Отчет ниже что дальше?

[olejah]

Больше плохого не видно. Что с проблемой?

[ПавелБ]

Вроде печатает!

Спасибо помощь считаю завершенной
Павел

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены