проблема - Удаление вирусов - Ответ 1419272

@gordey · 03.03.2011, 23:37

Havalana, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Maria Dedovets\Application Data\Microsoft\Installer\{ED63962E-0B39-4450-920B-542242A5D350}\_52B3CFCEAB64E14E8136C1.exe','');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 QuarantineFile('C:\DOCUME~1\MARIAD~1\LOCALS~1\Temp\cxoawrsmen.tmp ','');
 QuarantineFile('C:\Documents and Settings\Maria Dedovets\Application Data\1DEBD97FC1A09315ADBC564CF36C2557\mediafix70700en02.exe ','');
 QuarantineFile('C:\Documents and Settings\Maria Dedovets\Local Settings\Application Data\kcfaqhsxp\cyygpeouqiw.exe','');
 DeleteFile('C:\Documents and Settings\Maria Dedovets\Local Settings\Application Data\kcfaqhsxp\cyygpeouqiw.exe');
 DeleteFile('C:\WINDOWS\tasks\At10.job');
 DeleteFile('C:\WINDOWS\tasks\At1.job');
 DeleteFile('C:\WINDOWS\tasks\At11.job');
 DeleteFile('C:\WINDOWS\tasks\At12.job');
 DeleteFile('C:\WINDOWS\tasks\At13.job');
 DeleteFile('C:\WINDOWS\tasks\At14.job');
 DeleteFile('C:\WINDOWS\tasks\At15.job');
 DeleteFile('C:\WINDOWS\tasks\At16.job');
 DeleteFile('C:\WINDOWS\tasks\At17.job');
 DeleteFile('C:\WINDOWS\tasks\At18.job');
 DeleteFile('C:\WINDOWS\tasks\At19.job');
 DeleteFile('C:\WINDOWS\tasks\At2.job');
 DeleteFile('C:\WINDOWS\tasks\At20.job');
 DeleteFile('C:\WINDOWS\tasks\At21.job');
 DeleteFile('C:\WINDOWS\tasks\At22.job');
 DeleteFile('C:\WINDOWS\tasks\At23.job');
 DeleteFile('C:\WINDOWS\tasks\At24.job');
 DeleteFile('C:\WINDOWS\tasks\At25.job');
 DeleteFile('C:\WINDOWS\tasks\At26.job');
 DeleteFile('C:\WINDOWS\tasks\At27.job');
 DeleteFile('C:\WINDOWS\tasks\At28.job');
 DeleteFile('C:\WINDOWS\tasks\At29.job');
 DeleteFile('C:\WINDOWS\tasks\At3.job');
 DeleteFile('C:\WINDOWS\tasks\At30.job');
 DeleteFile('C:\WINDOWS\tasks\At31.job');
 DeleteFile('C:\WINDOWS\tasks\At32.job');
 DeleteFile('C:\WINDOWS\tasks\At33.job');
 DeleteFile('C:\WINDOWS\tasks\At34.job');
 DeleteFile('C:\WINDOWS\tasks\At35.job');
 DeleteFile('C:\WINDOWS\tasks\At36.job');
 DeleteFile('C:\WINDOWS\tasks\At37.job');
 DeleteFile('C:\WINDOWS\tasks\At38.job');
 DeleteFile('C:\WINDOWS\tasks\At39.job');
 DeleteFile('C:\WINDOWS\tasks\At4.job');
 DeleteFile('C:\WINDOWS\tasks\At40.job');
 DeleteFile('C:\WINDOWS\tasks\At41.job');
 DeleteFile('C:\WINDOWS\tasks\At42.job');
 DeleteFile('C:\WINDOWS\tasks\At43.job');
 DeleteFile('C:\WINDOWS\tasks\At44.job');
 DeleteFile('C:\WINDOWS\tasks\At45.job');
 DeleteFile('C:\WINDOWS\tasks\At46.job');
 DeleteFile('C:\WINDOWS\tasks\At47.job');
 DeleteFile('C:\WINDOWS\tasks\At48.job');
 DeleteFile('C:\WINDOWS\tasks\At49.job');
 DeleteFile('C:\WINDOWS\tasks\At5.job');
 DeleteFile('C:\WINDOWS\tasks\At50.job');
 DeleteFile('C:\WINDOWS\tasks\At51.job');
 DeleteFile('C:\WINDOWS\tasks\At52.job');
 DeleteFile('C:\WINDOWS\tasks\At53.job');
 DeleteFile('C:\WINDOWS\tasks\At54.job');
 DeleteFile('C:\WINDOWS\tasks\At55.job');
 DeleteFile('C:\WINDOWS\tasks\At56.job');
 DeleteFile('C:\WINDOWS\tasks\At57.job');
 DeleteFile('C:\WINDOWS\tasks\At58.job');
 DeleteFile('C:\WINDOWS\tasks\At59.job');
 DeleteFile('C:\WINDOWS\tasks\At6.job');
 DeleteFile('C:\WINDOWS\tasks\At60.job');
 DeleteFile('C:\WINDOWS\tasks\At61.job');
 DeleteFile('C:\WINDOWS\tasks\At62.job');
 DeleteFile('C:\WINDOWS\tasks\At63.job');
 DeleteFile('C:\WINDOWS\tasks\At64.job');
 DeleteFile('C:\WINDOWS\tasks\At65.job');
 DeleteFile('C:\WINDOWS\tasks\At66.job');
 DeleteFile('C:\WINDOWS\tasks\At67.job');
 DeleteFile('C:\WINDOWS\tasks\At68.job');
 DeleteFile('C:\WINDOWS\tasks\At69.job');
 DeleteFile('C:\WINDOWS\tasks\At7.job');
 DeleteFile('C:\WINDOWS\tasks\At70.job');
 DeleteFile('C:\WINDOWS\tasks\At71.job');
 DeleteFile('C:\WINDOWS\tasks\At72.job');
 DeleteFile('C:\WINDOWS\tasks\At8.job');
 DeleteFile('C:\WINDOWS\tasks\At9.job');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFile('C:\Documents and Settings\Maria Dedovets\Application Data\Microsoft\Installer\{ED63962E-0B39-4450-920B-542242A5D350}\_52B3CFCEAB64E14E8136C1.exe');
 DeleteFile('C:\DOCUME~1\MARIAD~1\LOCALS~1\Temp\cxoawrsmen.tmp ');

 DeleteFile('C:\Documents and Settings\Maria Dedovets\Application Data\1DEBD97FC1A09315ADBC564CF36C2557\mediafix70700en02.exe ');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{D9872D13-7651-4471-9EEE-F0A00218BEBB}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте по этой форме

Пофиксить в HijackThis следующие строчки

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk 
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Повторите логи.
Смените все ваши пароли!!!

Вернуться к обсуждению:
проблема Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Скорее всего вирус. Закрыт доступ к некоторым сайтам. https://www.cyberforum.ru/ viruses/ thread251509.html Посоветовали обратиться сюда, не знаю с чего начать. Я правильно сделала?	Удаление вирусов Восстановлен Попал ко мне в руки ноутбук с хрюшей. На борту был обнаружен всего 1 вирус, однако восстановить систему мне самому не по силам... Ethernet -интерфейс работает, к сети подлючается, пинги идут всюду, но ни одна программа(антивирус, браузеры, виндовс апдейт) не могут до интернета достучаться. wlan: в диспетчере отображается что работает, однако не видит ни одну беспроводную сеть, и менеджер от...
Удаление вирусов Вирусы? Ребята, переустановила систему, два дня поработала нормально, а сегодня комп еле включила, всё время перезагружается. Даже не могу форматнуть систему и заново винду поставить. В безопаске тоже перезагружается. При попытке проверить комп на вирусы в безопаске, комп перезагружается. Что делать? https://www.cyberforum.ru/ viruses/ thread251218.html	Удаление вирусов нагрузка на процессор загруженность моего процессора 100%.и все тормозит.в чем причина? https://www.cyberforum.ru/ viruses/ thread251214.html
Удаление вирусов Подцепил баннер на ноутбуке Подцепил баннер на ноутбуке	Удаление вирусов Avast! Всем привет! Аваст хочу вытравить с компа, но не получается... Версия антивируса: Internet Security 5.1.1000, ОС: Windows 7. Через диспетчер задач процесс не убивается! Кто может помочь? https://www.cyberforum.ru/ viruses/ thread250722.html
Удаление вирусов Подцепил вирус zaletipad.exe. https://www.cyberforum.ru/ viruses/ thread250689.html Что за вирус и как от него избавиться... Видно этот вирус когда вставляешь флешку и он сразу туда залетает а на самом компе его ни один вирус не может увидеть	Ваши фото заблокированы Удаление вирусов может кто сталкивался или знает решение проблемы дело было так у родителей на раб столе выскачила надпись ваши фото заблокированы и при открытии фото неоткрывалось только довалась ссылка на сайт где разблокировка стоит 1500 руб я переустановил им систему теперь неодно фото неоткрывается а свежие фото если скидываеш на пк открываются без проблем Добавлено через 1 час 42 минуты аууууууууу))))
Удаление вирусов Не могу установить антивирус У меня такая же проблема не могу другой антивир установить, в процессах не висит, с реестра удалила. Утилита в обычном режиме виндовс не запускается, а в безопасный не могу войти (скорее всего уже из-за вирусов:) ) Ах да, еще папочку Alwil Software из-за Aavm4h.dll не удаляет. Голова уже месяц от него болит)) Помогите люди добрые) https://www.cyberforum.ru/ viruses/ thread250116.html	Удаление вирусов Виснет комп Здравствуйте! У меня постоянно виснет комп, долго загружается система, часто (почти всегда) программы тормозят (например, фотошоп и т.п.), потом пишет, что "программа не отвечает". Я проверила AVP Tool, Cure It - ничего не нашли. У меня стоит AVG - тоже ничего не находит. Я думала, что может надо дефрагментировать диски, освободить место, но не получилось - дефрагментация стоит на месте (0%) и... https://www.cyberforum.ru/ viruses/ thread249940.html
Лечение вирусов/malware Удаление вирусов Спасибо	Удаление вирусов Что-то странное с мозиллой https://www.cyberforum.ru/ viruses/ thread249349.html Периодически мозилла перестаёт сохранять фотографии(правый клик на изображение-сохранить как). Закрываю и запускаю вновь ситуация может исправится а может и остаться преждней. Ещё кое-что: мозилла внезапно закрылась и при повторном запуске вылетает ошибка yqftflk.exe обнаружена ошибка...Но мозилла спокойно работает. Не подскажите что следует сделать?

	03.03.2011, 23:37