mamatije5.exe и x30811, Помогите!!!

@Yury K · Регистрация: 28.09.2011

Студворк — интернет-сервис помощи студентам

Как вылечить эти вирусы, помогите пожалуйста!? Avz не выполняет скрипт№3, вылетает ошибка и закрывается!

@Katharsis · 29.09.2011, 17:04

Сообщение от Yury K

Avz не выполняет скрипт№3

а скрипт 2?

Возможно сможет запуститься полиморфная версия
Если не получается, пробуйте так - Что делать если AVZ не запускается?
или в безопасном режиме - Как подготовить лог AVZ в безопасном режиме

@Yury K · 29.09.2011, 18:36 **[ТС]**

Вот, вроде бы всё!

@Katharsis · 29.09.2011, 23:33

1. скачайте и установите все последние обновления для безопасности windows

2.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('L:\Users\Jin\AppData\Roaming\9E61.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\1D20.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\67B7.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\2CF9.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\E81C.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\7753.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\3340.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\139F.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\7042.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\672C.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\42FC.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4A4B.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\F071.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4A5D.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\8D54.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\5BA8.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4DF1.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\75FB.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\5C05.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\3E0A.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4F19.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4CEA.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\3D40.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\249F.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\32D.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\C9D.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\ACC4.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\495E.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4C8B.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\365C.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\D48.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\37C3.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\379.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\D136.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\369A.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\2200.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\55B3.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\24E1.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4B34.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\1332.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\DA1C.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\3958.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\EFD.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4394.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\4A58.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\278C.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\50DD.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\2C9B.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\85E1.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\3F62.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\57A2.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\6306.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\5E9.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\25D7.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\C36D.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\863F.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\C7E0.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\BB.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\97FA.exe','');
 QuarantineFile('L:\Users\Jin\appdata\local\temp\x30811.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\Yiomok.exe','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\Nhomoz.exe','');
 QuarantineFile('l:\users\jin\appdata\roaming\yiomok.exe','');
 QuarantineFile('L:\IExp0.tmp','');
 QuarantineFile('L:\IExp1.tmp','');
 QuarantineFile('L:\Users\Jin\AppData\Roaming\D1C1.exe','');
 QuarantineFile('L:\Windows\system32\tmp7C32.tmp','');
 DeleteFile('L:\IExp1.tmp');
 DeleteFile('L:\IExp0.tmp'); 
 DeleteFile('L:\Users\Jin\AppData\Roaming\D1C1.exe');
 DeleteFile('L:\Windows\system32\tmp7C32.tmp'); 
 DeleteFile('L:\Users\Jin\AppData\Roaming\Yiomok.exe');
 DeleteFile('L:\Users\Jin\appdata\local\temp\x30811.exe');
 DeleteFile('l:\users\jin\appdata\roaming\yiomok.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\Nhomoz.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\9E61.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\1D20.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\67B7.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\2CF9.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\E81C.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\7753.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\3340.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\139F.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\7042.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\672C.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\42FC.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4A4B.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\F071.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4A5D.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\8D54.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\5BA8.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4DF1.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\75FB.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\5C05.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\3E0A.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4F19.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4CEA.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\3D40.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\249F.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\32D.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\C9D.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\ACC4.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\495E.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4C8B.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\365C.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\D48.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\37C3.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\379.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\D136.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\369A.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\2200.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\55B3.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\24E1.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4B34.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\1332.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\DA1C.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\3958.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\EFD.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4394.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\4A58.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\278C.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\50DD.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\2C9B.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\85E1.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\3F62.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\57A2.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\6306.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\5E9.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\25D7.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\C36D.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\863F.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\C7E0.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\BB.exe');
 DeleteFile('L:\Users\Jin\AppData\Roaming\97FA.exe');
 DeleteFileMask('L:\Users\Jin\AppData\Roaming', '*.tmp', true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Nhomoz');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Yiomok');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4.сделайте повторные логи avz и rsit.

@Yury K · 30.09.2011, 09:42 **[ТС]**

При выполнении скрипта в avz выскакивает - ошибка: ';' expected в позиции 138:54

@Katharsis · 30.09.2011, 09:56

поправил

@Yury K · 30.09.2011, 13:43 **[ТС]**

Всё сделал!

@Katharsis · 30.09.2011, 13:55

rsit тоже сделайте

@Yury K · 30.09.2011, 14:17 **[ТС]**

Дело в том, что после выполнения данного вами скрипта, отказались запускаться большинство программ и пропало соединение с интернетом, а новое не настраивается, поэтому при запуске rsit не может скачать HijackThis. Как поступить?

@Katharsis · 30.09.2011, 14:32

сейчас поправим, сделайте пока без HijackThis

MBAM - нужно сделать полное сканирование (Perform Full Scan)

@Yury K · 01.10.2011, 14:24 **[ТС]**

Вот MBAM

@thyrex · 01.10.2011, 15:15

Ничего необычного в логе МВАМ

@Katharsis · 01.10.2011, 19:32

Сообщение от Katharsis

rsit тоже сделайте

Сообщение от Yury K

пропало соединение с интернетом

если соединение не восстановилось:

1. Откройте "диспетчер устройств", в списке найдите ваш сетевой адаптер и удалите его . Перезагрузитесь. После перезагрузки но будет заново распознан и установлен.

2. в командной строке (от администратора) поочередно, после каждой команды нажимая enter:

ipconfig /flushdns

netsh winsock reset catalog

netsh int ip reset reset.log hit

перезагрузитесь, проверьте соединение.

Сообщение от Yury K

отказались запускаться большинство программ

Каких именно? При попытке запуска появляется сообщение "отказано в доступе"?

@Yury K · 01.10.2011, 20:34 **[ТС]**

Ничего не помогает, интернет не подключается, диагностика пишет - Подключение точки доступа, маршрутизатора или кабельного модема к интернету нарушено.

Когда загружаю вторую винду всё работает нормально. Но тогда rsit проверяет диск со второй виндой а не с первой\проблемной.

@Katharsis · 01.10.2011, 21:39

как вы подключаетесь к сети? (тип подключения)

rsit нужно запустить на зараженной системе

@Yury K · 01.10.2011, 21:50 **[ТС]**

Подключение к интернету VPN.

@Katharsis · 01.10.2011, 22:24

лог rsit выложите пожалуйста, он делается за 5 минут независимо от работы сети

@Yury K · 01.10.2011, 22:50 **[ТС]**

После запуска анализа выдает ошибку:
Autolt Error

Line 7153 (File "H:\RSIT.exe"):
Error: Subscript used with non-Array variable

@Katharsis · 01.10.2011, 23:01

кроме rsit какие программы не работают? каким образом - не открываются, завершаются с ошибкой, нет доступа или что?

По поводу проблем с подключением. Нарушилось сразу после установки обновлений? В безопасном режиме с поддержкой сети пробовали подключиться?

@Yury K · 01.10.2011, 23:16 **[ТС]**

кроме rsit не работаю все отдельно установленные программы: опера, KMP плейер и т.п., с ярлыка пишет не найдена программа а если запускать из program files выскакивает ошибка. Да бог с ними с программами, мне бы с вирусами разобраться. Интернет пропал сразу после вашего скрипта. сейчас попробую в безопасном режиме.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@Yury K 0 / 0 / 0 Регистрация: 28.09.2011 Сообщений: 32

	mamatije5.exe и x30811, Помогите!!! 29.09.2011, 16:53. Показов 8371. Ответов 63 Метки нет (Все метки) Как вылечить эти вирусы, помогите пожалуйста!? Avz не выполняет скрипт№3, вылетает ошибка и закрывается! 0

@Yury K 0 / 0 / 0 Регистрация: 28.09.2011 Сообщений: 32
	30.09.2011, 09:42 [ТС]
	При выполнении скрипта в avz выскакивает - ошибка: ';' expected в позиции 138:54 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	30.09.2011, 09:56
	поправил 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	30.09.2011, 13:55
	rsit тоже сделайте 0

@Yury K 0 / 0 / 0 Регистрация: 28.09.2011 Сообщений: 32
	30.09.2011, 14:17 [ТС]
	Дело в том, что после выполнения данного вами скрипта, отказались запускаться большинство программ и пропало соединение с интернетом, а новое не настраивается, поэтому при запуске rsit не может скачать HijackThis. Как поступить? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	30.09.2011, 14:32
	сейчас поправим, сделайте пока без HijackThis MBAM - нужно сделать полное сканирование (Perform Full Scan) 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	01.10.2011, 15:15
	Ничего необычного в логе МВАМ 0

@Yury K 0 / 0 / 0 Регистрация: 28.09.2011 Сообщений: 32
	01.10.2011, 20:34 [ТС]
	Ничего не помогает, интернет не подключается, диагностика пишет - Подключение точки доступа, маршрутизатора или кабельного модема к интернету нарушено. Когда загружаю вторую винду всё работает нормально. Но тогда rsit проверяет диск со второй виндой а не с первой\проблемной. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	01.10.2011, 21:39
	как вы подключаетесь к сети? (тип подключения) rsit нужно запустить на зараженной системе 0

@Yury K 0 / 0 / 0 Регистрация: 28.09.2011 Сообщений: 32
	01.10.2011, 21:50 [ТС]
	Подключение к интернету VPN. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	01.10.2011, 22:24
	лог rsit выложите пожалуйста, он делается за 5 минут независимо от работы сети 0

@Yury K 0 / 0 / 0 Регистрация: 28.09.2011 Сообщений: 32
	01.10.2011, 22:50 [ТС]
	После запуска анализа выдает ошибку: Autolt Error Line 7153 (File "H:\RSIT.exe"): Error: Subscript used with non-Array variable 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	01.10.2011, 23:01
	кроме rsit какие программы не работают? каким образом - не открываются, завершаются с ошибкой, нет доступа или что? По поводу проблем с подключением. Нарушилось сразу после установки обновлений? В безопасном режиме с поддержкой сети пробовали подключиться? 0

@Yury K 0 / 0 / 0 Регистрация: 28.09.2011 Сообщений: 32
	01.10.2011, 23:16 [ТС]
	кроме rsit не работаю все отдельно установленные программы: опера, KMP плейер и т.п., с ярлыка пишет не найдена программа а если запускать из program files выскакивает ошибка. Да бог с ними с программами, мне бы с вирусами разобраться. Интернет пропал сразу после вашего скрипта. сейчас попробую в безопасном режиме. 0