В диспетчере задач, непонятные процессы

@Parrallax · Регистрация: 12.03.2017

Author24 — интернет-сервис помощи студентам

называются они по разному qwkd21sd.exe. Что то типа этого

@SQx · 13.03.2017, 05:01

Здравствуйте,

Внимание! Рекомендации написаны специально для Parrallax. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________________________________________________ ________
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 DelBHO('{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}');
 QuarantineFile('C:\PROGRA~3\6207a6ee\28e7cdb0.dll','');
 QuarantineFileF('C:\PROGRA~3\6207a6ee', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
 QuarantineFile('C:\Program Files (x86)\VK OK AdBlockIE\cyjwJY4H.dll','');
 QuarantineFileF('C:\Program Files (x86)\VK OK AdBlockIE', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
 QuarantineFile('C:\Program Files (x86)\VK OK AdBlockU\23zzUvy.dll','');
 QuarantineFileF('C:\Program Files (x86)\VK OK AdBlockU', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
 QuarantineFile('C:\ProgramData\{1656DCA1-A1FD-6B0A-F8CA-D3D1AFA14876}\4AD97478-FD72-C3D3-1C1B-D1E30EFDEE96.exe','');
 QuarantineFileF('C:\ProgramData\{1656DCA1-A1FD-6B0A-F8CA-D3D1AFA14876}', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
 DeleteFile('C:\PROGRA~3\6207a6ee\28e7cdb0.dll','32');
 DeleteFile('C:\Program Files (x86)\VK OK AdBlockU\23zzUvy.dll','32');
 DeleteFile('C:\ProgramData\{1656DCA1-A1FD-6B0A-F8CA-D3D1AFA14876}\4AD97478-FD72-C3D3-1C1B-D1E30EFDEE96.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock2.job','32');
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for VK OK AdBlock" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for VK OK AdBlock2" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "{4B95D445-FC3E-63EE-2349-6D8197F51B7D}" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "{7D7F0447-7F0D-7908-0D11-7E7A787A117E}" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "{8CA1C4E1-BFDF-BF9D-818B-72D69442F07B}" /F', 0, 15000, true); 
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Отправьте c:\quarantine.zip на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

2. Подготовьте лог AdwCleaner.

	13.03.2017, 05:01