вирус блокирует программы

@Oleg863 · Регистрация: 11.01.2012

Author24 — интернет-сервис помощи студентам

Здраствуйте, в интернете подхватил вирус, компьютер перезагрузился и после все приложения не работают. Помогите!

@shestale · 11.01.2012, 12:40

Здравствуйте, смотрю логи.

@Oleg863 · 11.01.2012, 12:54 **[ТС]**

не получается Ошибка скрипта: ')' expected, позиция [4:14]

@shestale · 11.01.2012, 12:56

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.
На вашем компьютере разрешен автозапуск.
Для снижения риска последующих заражений, во время выполнения скрипта, вам будет предложено его отключить со всех носителей кроме CD.
Выполните скрипт в АВЗ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\system32\cfymibd.dll','');
 QuarantineFile('C:\Windows\SYSWOW64\cfymibd.dll','');
 QuarantineFile('C:\Windows\SYSWOW64\tmp3312.tmp','');
 QuarantineFileF('C:\Windows\SYSWOW64', '*.tmp', false, '', 0, 0);
 QuarantineFileF('C:\Windows\system32', '*.tmp', false, '', 0, 0);
 DeleteFile('C:\Windows\system32\cfymibd.dll');
 DeleteFile('C:\Windows\SYSWOW64\cfymibd.dll');
 DeleteFile('C:\Windows\SYSWOW64\tmp3312.tmp');
 DeleteFileMask('C:\Windows\SYSWOW64', '*.tmp', false);
 DeleteFileMask('C:\Windows\system32', '*.tmp', false);
 if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки AVZ отправьте с помощью этой формы, укажите ссылку на тему и ник на форуме.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Повторите логи AVZ и Rsit и прикрепите их к сообщению.

@Oleg863 · 11.01.2012, 14:26 **[ТС]**

вот логи

@shestale · 11.01.2012, 14:43

В логах чисто, заражения больше не вижу. Как самочувствие системы?

Если проблем больше нет, тогда:

Деинсталируйте МВАМ
Пуск-Панель управления-Установка/удаление программ-найдите Malwarebytes Anti-Malware и нажмите удалить.

Вам необходимо:
1.создать новую контрольную точку восстановления и очистить предыдущие.
2.очистить временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner.

Выполняйте пожалуйста рекомендации:
- регулярно устанавливать обновления для безопасности windows
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool.
- регулярно обновлять антивирус и антивирусные базы.

@Oleg863 · 11.01.2012, 14:52 **[ТС]**

Спасибо большое!!! все отлично работает.

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.01.2012, 12:40	2
	Здравствуйте, смотрю логи. 0

@Oleg863 0 / 0 / 0 Регистрация: 11.01.2012 Сообщений: 4
	11.01.2012, 12:54 [ТС]	3
	не получается Ошибка скрипта: ')' expected, позиция [4:14] 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.01.2012, 12:56	4
	Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО. На вашем компьютере разрешен автозапуск. Для снижения риска последующих заражений, во время выполнения скрипта, вам будет предложено его отключить со всех носителей кроме CD. Выполните скрипт в АВЗ Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Windows\system32\cfymibd.dll',''); QuarantineFile('C:\Windows\SYSWOW64\cfymibd.dll',''); QuarantineFile('C:\Windows\SYSWOW64\tmp3312.tmp',''); QuarantineFileF('C:\Windows\SYSWOW64', '.tmp', false, '', 0, 0); QuarantineFileF('C:\Windows\system32', '.tmp', false, '', 0, 0); DeleteFile('C:\Windows\system32\cfymibd.dll'); DeleteFile('C:\Windows\SYSWOW64\cfymibd.dll'); DeleteFile('C:\Windows\SYSWOW64\tmp3312.tmp'); DeleteFileMask('C:\Windows\SYSWOW64', '.tmp', false); DeleteFileMask('C:\Windows\system32', '.tmp', false); if MessageDLG('Отключить автозапуск со всех носителей, кроме CD?', mtConfirmation, mbYes+mbNo, 0) = 6 then RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится, После перезагрузки: - выполните такой скрипт Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки AVZ отправьте с помощью этой формы, укажите ссылку на тему и ник на форуме. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Повторите логи AVZ и Rsit и прикрепите их к сообщению. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	11.01.2012, 14:43	6
	В логах чисто, заражения больше не вижу. Как самочувствие системы? Если проблем больше нет, тогда: Деинсталируйте МВАМ Пуск-Панель управления-Установка/удаление программ-найдите Malwarebytes Anti-Malware и нажмите удалить. Вам необходимо: 1.создать новую контрольную точку восстановления и очистить предыдущие. 2.очистить временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner. Выполняйте пожалуйста рекомендации: - регулярно устанавливать обновления для безопасности windows - регулярно проверять систему антивирусными утилитами CureIT и AVPTool. - регулярно обновлять антивирус и антивирусные базы. 1

@Oleg863 0 / 0 / 0 Регистрация: 11.01.2012 Сообщений: 4
	11.01.2012, 14:52 [ТС]	7
	Спасибо большое!!! все отлично работает. 0