Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе
Лечение компьютерных вирусов и выполните
Правила запроса о помощи.
______________________________________________________
1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe','stop tcpip /y',0,15000,true);
if not IsWOW64
then
begin
SearchRootkit(true,true);
SetAVZGuardStatus(True);
end;
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\Users\D4E8~1.TNT\AppData\Local\Temp\8903226FdOh','');
QuarantineFileF('C:\ProgramData\aP3KBLqe1vI','*.*',false,'',0,0);
DeleteFile('C:\Users\D4E8~1.TNT\AppData\Local\Temp\8903226FdOh');
DeleteFile('C:\Windows\tasks\At1.job');
DeleteFileMask('C:\ProgramData\aP3KBLqe1vI','*.*',true);
DeleteDirectory('C:\ProgramData\aP3KBLqe1vI');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8903289');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
2. После перезагрузки, выполните такой скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
3. Полученный архив
quarantine.zip из папки с AVZ, отправьте с помощью
этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.
4.
Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):
O1 - Hosts: 46.251.249.135 www.vk.com m.vk.com vk.com my.mail.ru
O1 - Hosts: 46.251.249.133 wap.odnoklassniki.ru m.odnoklassniki.ru www.odnoklassniki.ru odnoklassniki.ru
O1 - Hosts: 46.251.249.136 counter.rambler.ru www.google-analytics.com mc.yandex.ru admulti.com counter.spylog.com
O4 - HKLM\..\Run: [8903289] cmd.exe /c copy C:\Users\D4E8~1.TNT\AppData\Local\Temp\8903226FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f
5. Скачайте
TDSSKiller, распакуйте в корень системного диска. Нажмите
Пуск ->
выполнить. В поле "
открыть" впишите команду:
C:\tdsskiller.exe -qmbr -qboot
Папку с карантином
C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес
quarantine<at>safezone.cc (замените <
at> на
@) с указанием ссылки на тему и ника на форуме.
Лог после сканирования (файл
TDSSKiller_версия_дата_время_log.txt) выложите сюда.
6. Скачайте
Malwarebytes' Anti-Malware или с
зеркала, установите, обновите базы, выберите "
Perform Full Scan" ("
Полное сканирование"), нажмите "
Scan" ("
Сканирование"), после сканирования -
Ok -
Show Results ("
Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
Загрузить обновление MBAM.
7. Обновите:
Adobe Reader ,
Sun Java,
Adobe Flash Player,
QuickTime, браузеры (по мере выхода обновлений) и их надстройки.
8. Сделайте лог
SecurityCheck by screen317
9. Сделайте новые логи
AVZ и
Rsit и прикрепите их к сообщению.
10. Смените все свои пароли на сервисах в интернете.
11. Покажите что находиться в этих файлах:
F:\autorun.inf
D:\autorun.inf