1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe','stop tcpip /y',0,15000,true);
if not IsWOW64
then
begin
SearchRootkit(true,true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Temp\5400817FdOh','');
QuarantineFile('C:\Users\navoff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mPK6BZA5ACU.exe','');
QuarantineFileF('C:\ProgramData\h5Xudl2Mauo','*.*',false,'',0,0);
DeleteFile('C:\Users\navoff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\mPK6BZA5ACU.exe');
DeleteFile('C:\Temp\5400817FdOh');
DeleteFile('C:\Windows\tasks\At1.job');
DeleteFileMask('C:\ProgramData\h5Xudl2Mauo','*.*',true);
DeleteDirectory('C:\ProgramData\h5Xudl2Mauo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5400973');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteRepair(1);
ExecuteRepair(13);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
2. После перезагрузки, выполните такой скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
3. Полученный архив
quarantine.zip из папки с AVZ, отправьте с помощью
этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.
4.
Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):
O1 - Hosts: 46.251.249.135 my.mail.ru www.vk.com m.vk.com vk.com
O1 - Hosts: 46.251.249.133 www.odnoklassniki.ru odnoklassniki.ru wap.odnoklassniki.ru m.odnoklassniki.ru
O1 - Hosts: 46.251.249.136 counter.spylog.com counter.rambler.ru www.google-analytics.com mc.yandex.ru admulti.com
O4 - HKLM\..\Run: [5400973] cmd.exe /c copy C:\Temp\5400817FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f
O4 - Startup: mPK6BZA5ACU.exe
O16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} (ParallelGraphics Installer Class) - file:///C:/Temp/o3d6F96.tmp.cab
O16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} (ParallelGraphics PlanEditor Control) - file:///C:/Temp/o3d66BE.tmp.cab
5. Скачайте
TDSSKiller, распакуйте в корень системного диска. Нажмите
Пуск ->
выполнить. В поле "
открыть" впишите команду:
C:\tdsskiller.exe -qmbr -qboot
Папку с карантином
C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес
quarantine<at>safezone.cc (замените <
at> на
@) с указанием ссылки на тему и ника на форуме.
Лог после сканирования (файл
TDSSKiller_версия_дата_время_log.txt) выложите сюда.
6. Скачайте
Malwarebytes' Anti-Malware или с
зеркала, установите, обновите базы, выберите "
Perform Full Scan" ("
Полное сканирование"), нажмите "
Scan" ("
Сканирование"), после сканирования -
Ok -
Show Results ("
Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
Загрузить обновление MBAM.
7. Обновите:
Adobe Reader ,
Sun Java,
Adobe Flash Player,
QuickTime, браузеры (по мере выхода обновлений) и их надстройки.
8. Сделайте лог
SecurityCheck by screen317
9. Внимание !!! База
AVZ поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
И сделайте новые логи
AVZ и
Rsit и прикрепите их к сообщению.
10. Смените все свои пароли на сервисах в интернете.