В работе Компьютер начал притормаживать.

[Алекс63]

Добрый день, подскажите, возможно какой то вирус поймал?

 

[Severnyj]

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт) (..\AutoLogger\AV\avz.exe):

begin
 QuarantineFileF('C:\ProgramData\hskIGbaOZnmrVbVB\', '*.exe, *.dll, *.wsf, *.bat, *.vbs, *.wsf^, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFile('C:\Windows\SysWOW64\adsiedit.dll', '');
 QuarantineFile('c:\windows\System32\adsiedit.dll', '');
 QuarantineFile('C:\Program Files (x86)\OrTbmseHU\BdkDrV.dll', '');
 QuarantineFile('C:\Program Files (x86)\gNOEvYbDAwrU2\iBKdtkzDgrIVN.dll', '');
 QuarantineFile('C:\Program Files (x86)\poGfzLoNsYdqC\NczoFiH.dll', '');
 QuarantineFile('C:\Program Files (x86)\sanOfjlbyRwbwClgruR\DeaKgos.dll', '');
 QuarantineFile('C:\Users\Alex\AppData\Local\Programs\06bf6d\779cfdf69c.msi', '');
 DeleteFile('C:\Users\Alex\AppData\Local\Programs\06bf6d\779cfdf69c.msi', '64');
 DeleteFile('C:\Program Files (x86)\sanOfjlbyRwbwClgruR\DeaKgos.dll', '64');
 DeleteFile('C:\Program Files (x86)\poGfzLoNsYdqC\NczoFiH.dll', '64');
 DeleteFile('C:\Program Files (x86)\gNOEvYbDAwrU2\iBKdtkzDgrIVN.dll', '64');
 DeleteFile('C:\ProgramData\overhead-sack\TGMacro.exe', '64');
 DeleteFile('C:\Program Files (x86)\OrTbmseHU\BdkDrV.dll', '64');
 DeleteFile('C:\Windows\SysWOW64\adsiedit.dll', '64');
 DeleteFile('C:\Windows\system32\adsiedit.dll', '32');
 DeleteFile('C:\Windows\syswow64\adsiedit.dll', '32');
 DeleteFileMask('C:\ProgramData\hskIGbaOZnmrVbVB\', '*', true);
 DeleteDirectory('C:\ProgramData\hskIGbaOZnmrVbVB\');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ADSISvc_6c0215\Parameters', 'ServiceDll', 'x64');
 DeleteSchedulerTask('awesome-photos-S-1-5-21-2345188845-2000354772-343438874-1001');
 DeleteSchedulerTask('FNnZrpjbgSTLQifca2');
 DeleteSchedulerTask('IvQFFddGFArawHgtXDq2');
 DeleteSchedulerTask('LNJCTCwiSCSfpA');
 DeleteSchedulerTask('stomach-sweeper');
 DeleteSchedulerTask('pVNCKdvlcUzUc2');
 DeleteSchedulerTask('xSIHRJdXBZeVdtW2');
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ (..\AutoLogger\AV) отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
К сообщению на форуме прикреплять файл quarantine.zip не нужно!

После перезагрузки системы соберите новый CollectionLog Автологгером.

 

[Алекс63]

Новый CollectionLog, после выполнения инструкций

 

[Severnyj]

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
Как узнать разрядность моей системы?

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
• Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
• Нажмите кнопку Scan (Сканировать).

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[Алекс63]

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
Как узнать разрядность моей системы?

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
• Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
• Нажмите кнопку Scan (Сканировать).

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

Выплонил