[решено] Вирус, не открываются сайты антивирусов.

[regist]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С



Код:

Код: Выделить всё

KillAll::
File::
c:\windows\zmaveamfxhqqbvct.exe
c:\windows\tmghwyqpndsyppczbpxqrk.exe
c:\windows\peurcaojdpacplunlv.exe
c:\windows\gujfpmztmxhiupxpm.exe
c:\windows\cunnbctrodrwmlxtuhogg.exe
c:\windows\SysWow64\cunnbctrodrwmlxtuhogg.exe
c:\windows\SysWow64\aqhfrqfbwjvymjtnmxc.exe
c:\windows\newviiyvrfswljuppbhy.exe
c:\users\Default\AppData\Roaming\Microsoft\Windows\SendTo\SendTo.scr
c:\users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Programs.pif
c:\users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessories.pif
c:\users\Default\AppData\Roaming\Microsoft\Windows\Recent\Recent.pif
c:\users\Default\AppData\Roaming\Microsoft\Windows\Cookies\Cookies.pif
c:\users\Default\AppData\Roaming\Microsoft\Windows\Windows.pif
c:\users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch.scr
c:\programdata\Microsoft\WPD\WPD.scr
c:\windows\aqhfrqfbwjvymjtnmxc.exe
c:\windows\SysWow64\gujfpmztmxhiupxpm.exe
c:\windows\SysWow64\peurcaojdpacplunlv.exe
c:\windows\SysWow64\newviiyvrfswljuppbhy.exe
c:\windows\SysWow64\zmaveamfxhqqbvct.exe
c:\windows\SysWow64\tmghwyqpndsyppczbpxqrk.exe
c:\users\BrainFreeze\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spectromancer - Сила Правды\- Сила Правды.pif
c:\programdata\Microsoft\Windows\Start Menu\Programs\1C-snowball.ru\Эадор - Сотворение\Демо-версии\Демо-версии.pif
c:\programdata\Microsoft\Windows\Start Menu\Programs\1C-snowball.ru\Эадор - Сотворение\Наши сайты\сайты.exe
Driver::
Folder::
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rakbgygvjpuq"=-
"gmthjydpa"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"qaldjclbqxdai"=-
"zgodgwcpbf"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"gmthjydpa"=-
"ugtnvqbtktbakdj"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"zgodgwcpbf"=-
"rcohoisjzhomvn"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"uclbfwdrejn"=-
"puanocgr"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0
FileLook::
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[BrainFreeze]

Лог пришлось заархивировать - он был больше, чем предельных размер txt - attachment'ов, разрешенный форумом. Архив с логом приложен, архив не запаролен.

[BrainFreeze]

Цитата BrainFreeze:



Жду дальнейших инструкций. Стоит ли прямо сейчас устанавливать остальные апдейты(виндоус апдейт нашел 46 критических апдейтов)?

[решено] Вирус, не открываются сайты антивирусов.

Да, установите все обновления. После этого просканируйте AVPtoll и сделайте новый лог Комбофикс.

[regist]

Апдейты установил. AVP просканировал. Лог комбофикса прилагаю.

[BrainFreeze]

Апдейты установил. AVP просканировал. Лог комбофикса прилагаю.

Вложения

ComboFix.7z

(5.17 КБ) 0 скачиваний

ComboFix.7z

(5.17 КБ) 0 скачиваний

[regist]

Код:

Код: Выделить всё

c:\programdata\Microsoft\Windows\Start Menu\Programs\1C-snowball.ru\Эадор - Сотворение\Наши сайты\сайты.exe

проверьте на

http://www.virustotal.com/

сделайте лог полного сканирования MBAM и образ авзапуска uVS.

+ установите себе антивирус.

[BrainFreeze]

Цитата BrainFreeze:



Лог MBAM'а прилагаю. С найденными им файлами что делать - нажать на кнопку "Remove Selected"?

[решено] Вирус, не открываются сайты антивирусов.

да, удалите всё найденное в MBAM.



антивирус установили ?



+ жду лог uVS.

[regist]

Вот лог uvs.

Сейчас ставлю Avast.

Upd.:поставил.

[BrainFreeze]

Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выделите правой кнопкой мыши и скопируйте следующий скрипт в буфер обмена:



Код:

Код: Выделить всё

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
breg
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GOG.COM
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GOG.COM
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.Подробнее читайте в

этом руководстве

.



Сделайте ещё раз лог полного сканирования MBAM.



+ что с проблемой ?

[regist]

С какой именно? Как я говорил, на сайты антивирусов я могу заходить уже некоторое время, а те тысячи вредоносных файлов, которые меня весьма раздражали удалил MBAM. В целом, я бы сказал, что симптомов больше нет.



Только теперь у меня куда-то исчезает место на диске C:\. Могли апдейты виндоус и антивирус съесть 8-10 гигобайт?

Upd.: Разобрался. Там 3,5 гига карантина MBM.