Удаление вируса

@Mavrin · Регистрация: 21.10.2015

Author24 — интернет-сервис помощи студентам

Не знаю как попал этот вирус на пк , не могу его удалить ни одним антивирусником , всплывает командная строка якобы он пытается что-то запустить , но антивирусник сразу его блочит и выдает , то что на скрине , кто может помочь с удалением?

magirus · 27.11.2017, 09:35

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Mavrin · 28.11.2017, 01:38 **[ТС]**

Не знаю как попал этот вирус на пк , не могу его удалить ни одним антивирусником , всплывает командная строка якобы он пытается что-то запустить , но антивирусник сразу его блочит и выдает , то что на скрине , кто может помочь с удалением?

@Sandor · 28.11.2017, 10:46

Здравствуйте!

Два антивируса - много

360 Total Security
Avast Free Antivirus

Один оставьте, один удалите
Чистка системы после некорректного удаления антивируса

Внимание! Рекомендации написаны специально для пользователя Mavrin. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Driver Booster 5

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft Help\svchost.exe', '');
 QuarantineFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft\msi.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "de1uxe-pro" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "decofddeijdianggpbbefflnpihjdmbn" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 DeleteFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft Help\svchost.exe', '32');
 DeleteFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft\msi.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', 'EventMessageFile');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@Mavrin · 29.11.2017, 23:40 **[ТС]**

Sandor, Я сделал все по вашей инструкции и отправил логи повторно , что дальше?

@Sandor · 30.11.2017, 10:45

Пункт 3 - свежий лог прикрепите к сообщению.

@Mavrin · 30.11.2017, 18:53 **[ТС]**

Sandor, Во время выполнения запроса произошла ошибка, возможные причины:
Разрешенные имена файлов: quarantine.zip, virusinfo_autoquarantine.zip.......Прикрепил так

@Sandor · 01.12.2017, 10:00

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Mavrin 0 / 0 / 0 Регистрация: 21.10.2015 Сообщений: 13
		1
	Удаление вируса 26.11.2017, 17:12. Показов 686. Ответов 7 Метки нет (Все метки) Не знаю как попал этот вирус на пк , не могу его удалить ни одним антивирусником , всплывает командная строка якобы он пытается что-то запустить , но антивирусник сразу его блочит и выдает , то что на скрине , кто может помочь с удалением? Миниатюры 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	27.11.2017, 09:35	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,085
	28.11.2017, 10:46	4
	Здравствуйте! Два антивируса - много 360 Total Security Avast Free Antivirus Один оставьте, один удалите Чистка системы после некорректного удаления антивируса Внимание! Рекомендации написаны специально для пользователя Mavrin. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Driver Booster 5 Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft Help\svchost.exe', ''); QuarantineFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft\msi.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "de1uxe-pro" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "decofddeijdianggpbbefflnpihjdmbn" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true); DeleteFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft Help\svchost.exe', '32'); DeleteFile('C:\Users\de1uxe-pro\AppData\Roaming\Microsoft\msi.exe', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', 'EventMessageFile'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 0

@Mavrin 0 / 0 / 0 Регистрация: 21.10.2015 Сообщений: 13
	29.11.2017, 23:40 [ТС]	5
	Sandor, Я сделал все по вашей инструкции и отправил логи повторно , что дальше? 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,085
	30.11.2017, 10:45	6
	Пункт 3 - свежий лог прикрепите к сообщению. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,085
	01.12.2017, 10:00	8
	Подготовьте и прикрепите лог сканирования AdwCleaner. 0