Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.64/11: Рейтинг темы: голосов - 11, средняя оценка - 4.64
0 / 0 / 0
Регистрация: 13.06.2015
Сообщений: 14
1

Подозрительные файлы в автозагрузке

30.10.2015, 12:12. Просмотров 2047. Ответов 3
Метки нет (Все метки)

Появились подозрительные файлы в автозагрузке. Есть не которые проблемы с загрузкой некоторых web-страниц.
0
Вложения
Тип файла: zip CollectionLog-2015.10.30-12.04.zip (80.8 Кб, 2 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
30.10.2015, 12:12
Ответы с готовыми решениями:

Подозрительные процессы в автозагрузке
Здравствуйте, такая проблема. Хотел скачать программу Mindomo, по своей невнимательности скачал ее...

Подозрительные файлы на компьютере
На этом компьютере я заметил подозрительные файлы, которые могут быть вирусами. Так-то никаких...

В автозагрузку просятся подозрительные файлы
программа 2IPStatGurd постоянно ловит какие то объекты автозагрузки:...

Создаются подозрительные исполняемые файлы
Здравствуйте, прошу помощи с лечением порядком надоевшего вируса, подхваченного после неосторожного...

3
Вирусоборец
15671 / 13059 / 2289
Регистрация: 08.10.2012
Сообщений: 52,958
30.10.2015, 12:32 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя mrVenus. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\programdata\gwdsmanprog\wdsmanpro.exe');
     TerminateProcessByName('c:\programdata\zitenop\zitenop.exe');
     TerminateProcessByName('c:\program files\concom\packages\8f9a1d80-41e2-4b32-910a-329f98fcd97c\stanron.exe');
     TerminateProcessByName('c:\programdata\exttag\exttag.exe');
     TerminateProcessByName('c:\program files\concom\concom.exe');
     TerminateProcessByName('c:\users\dexp\appdata\local\microsoft\macromed\flash player\updater startup utility\7ec78ed7-170f-4193-b7ed-51d8e692d53b.exe');
     StopService('Zitenop');
     StopService('WdsManPro');
     StopService('ExtTag');
     StopService('Concom');
     StopService('OATool');
     QuarantineFile('C:\Program Files\Sonic Train\Extensions\0c3ddfb7-4cdb-495b-b3e9-d59725b43dfc.dll','');
     QuarantineFile('C:\Users\dexp\AppData\Local\Microsoft\Extensions\extsetup.exe','');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
     QuarantineFile('C:\Program Files\Kinoroom Browser\krbrowser.exe','');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
     QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
     QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','');
     QuarantineFile('c:\programdata\gwdsmanprog\wdsmanpro.exe','');
     QuarantineFile('c:\programdata\zitenop\zitenop.exe','');
     QuarantineFile('c:\program files\concom\packages\8f9a1d80-41e2-4b32-910a-329f98fcd97c\stanron.exe','');
     QuarantineFile('c:\programdata\exttag\exttag.exe','');
     QuarantineFile('c:\program files\concom\concom.exe','');
     QuarantineFile('c:\users\dexp\appdata\local\microsoft\macromed\flash player\updater startup utility\7ec78ed7-170f-4193-b7ed-51d8e692d53b.exe','');
     QuarantineFile('C:\ProgramData\BymUaPBvqYlU\FhzyDSLmHLll5.bat','');
     QuarantineFile('C:\Program Files\12345678-1444567975-5678-90AB-CDDEEFAABBCC\hnsjA66F.tmp', '');
     QuarantineFile('C:\Program Files\12345678-1444567975-5678-90AB-CDDEEFAABBCC\knsk3AD7.tmp', '');
     QuarantineFile('C:\Program Files\12345678-1444567975-5678-90AB-CDDEEFAABBCC\jnsj8E8F.tmp', '');
     QuarantineFile('C:\Users\tester\AppData\Local\Temp\OATool.sys', '');
     QuarantineFile('C:\Users\dexp\AppData\Local\U\1.bat', '');
     QuarantineFile('C:\Program Files\Concom\packages\8f9a1d80-41e2-4b32-910a-329f98fcd97c\temp\run.exe', '');
     QuarantineFile('C:\Users\dexp\AppData\Local\SystemDir\nethost.exe', '');
     QuarantineFile('C:\Users\dexp\AppData\Local\Temp\Updater.exe', '');
     QuarantineFile('c:\task.vbs', '');
     DeleteFile('c:\users\dexp\appdata\local\microsoft\macromed\flash player\updater startup utility\7ec78ed7-170f-4193-b7ed-51d8e692d53b.exe','32');
     DeleteFile('c:\program files\concom\concom.exe','32');
     DeleteFile('c:\programdata\exttag\exttag.exe','32');
     DeleteFile('c:\program files\concom\packages\8f9a1d80-41e2-4b32-910a-329f98fcd97c\stanron.exe','32');
     DeleteFile('c:\programdata\zitenop\zitenop.exe','32');
     DeleteFile('c:\programdata\gwdsmanprog\wdsmanpro.exe','32');
     DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','32');
     DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
     DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
     DeleteFile('C:\Program Files\Kinoroom Browser\krbrowser.exe','32');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
     DeleteFile('C:\Users\dexp\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
     DeleteFile('C:\Program Files\Sonic Train\Extensions\0c3ddfb7-4cdb-495b-b3e9-d59725b43dfc.dll','32');
     DeleteFile('C:\ProgramData\BymUaPBvqYlU\FhzyDSLmHLll5.bat','32');
     DeleteFile('C:\Program Files\12345678-1444567975-5678-90AB-CDDEEFAABBCC\hnsjA66F.tmp', '32');
     DeleteFile('C:\Program Files\12345678-1444567975-5678-90AB-CDDEEFAABBCC\knsk3AD7.tmp', '32');
     DeleteFile('C:\Program Files\12345678-1444567975-5678-90AB-CDDEEFAABBCC\jnsj8E8F.tmp', '32');
     DeleteFile('C:\Users\tester\AppData\Local\Temp\OATool.sys', '32');
     DeleteFile('C:\Users\dexp\AppData\Local\U\1.bat', '32');
     DeleteFile('C:\Program Files\Concom\packages\8f9a1d80-41e2-4b32-910a-329f98fcd97c\temp\run.exe', '32');
     DeleteFile('C:\Users\dexp\AppData\Local\SystemDir\nethost.exe', '32');
     DeleteFile('C:\Users\dexp\AppData\Local\Temp\Updater.exe', '32');
     DeleteFile('c:\task.vbs', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "Install" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "runTask" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "updateTask" /F', 0, 15000, true);
     DeleteService('Zitenop');
     DeleteService('WdsManPro');
     DeleteService('ExtTag');
     DeleteService('Concom');
     DeleteService('gyvixodu');
     DeleteService('hevejezu');
     DeleteService('zehygiqo');
     DeleteService('OATool');
     DeleteFileMask('C:\Users\dexp\AppData\Local\SystemDir', '*', true);
     DeleteDirectory('C:\Users\dexp\AppData\Local\SystemDir');
     DelBHO('{0c3ddfb7-4cdb-495b-b3e9-d59725b43dfc}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Kinoroom Browser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','KRB Updater Utility');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять карантин не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 13.06.2015
Сообщений: 14
30.10.2015, 13:23  [ТС] 3
AVZ перестает отвечать и выключается
0
Вирусоборец
15671 / 13059 / 2289
Регистрация: 08.10.2012
Сообщений: 52,958
30.10.2015, 13:29 4
Выполните п.1 в безопасном режиме, остальное - в обычном.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
30.10.2015, 13:29

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Нехватка памяти. Подозрительные файлы
Здравствуйте. В последнее время системе, вдруг, стало не хватать оперативной памяти. Просит...

После удаления червя win32.hllw.gavir.ini появились подозрительные файлы и папки
Ребята подскажите пожалуйста как бороться с этой заразой? Нечайно нажал на рекламу открылась...

Подключение через прокси, подозрительные файлы, папка Сеть
подскажите пожалйуста, у меня Vista, я иногда подключаюсь через чужой прокси, который даёт один...

Есть ли смысл проверять подозрительные файлы .exe на вирус?
Здравствуйте. Каждый раз, скачивая подозрительный файл задаюсь этим вопросом.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.