Решена Проблемы с деспетчером задач и редактором реестра

[Brian]

Здравствуйте уважаемые форумчане!
Вот тут возникла проблема, скачал я какуе то (хрень).exe, теперь у меня не работает деспетчер задач и редактор реестра, а еще вылазиет ошибка всегда (скрин ниже), и бывает зависсает рабочий стол (explorer.exe)... Баннеров никаких не было..Помогите решить проблему...Еще зависают большинство программ..


После закрытия этой ошибки через 2-3 секунды она опять вылазиет..и так постоянно!
Жду помощи, зараннее Вам благодарен!

 

[Sfera]

Brian, Выполните рекомендации, полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

 

[Brian]

Вот логи, логи avz сделать не смог, т.к. он не запускается..
Посмотреть вложение hijackthis.logПосмотреть вложение info.txtПосмотреть вложение log.txt
И компьютер зависает как только я копирую либо перетаскиваю файлы, компьютер зависает..

 

[akok]

Попробуйте запустить полиморфную версию AVZ (смотрите мою подпись)

 

[Brian]

Посмотреть вложение virusinfo_syscheck.zipПосмотреть вложение virusinfo_syscure.zip

 

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('e:\qiqsg.exe','');
 QuarantineFile('k:\program files\utorrent\utorrent.exe','');
 QuarantineFile('d:\docume~1\admin\locals~1\temp\winsnxvt.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте при помощи этой формы


У вас активный файловый вирус.

Как лечить файловый вирус

Добавлено через 1 минуту 41 секунду
После этого повторите логи и мы добьём хвосты заражения.

 

[Brian]

Посмотреть вложение virusinfo_syscheck.zipПосмотреть вложение virusinfo_syscure.zipПосмотреть вложение info.txtПосмотреть вложение log.txt
Я забыл сказать вам, что это все произошло после того как я вставил флуш карту с в компьютер, а точней после изъятие флеш карты...

 

[Brian]

У меня уже было такое, я даже обновлял виндовс, но все равно проблема не решилась, я был в шоке... Только после полной переустановки виндовс (с форматированием всех ЖД) проблема решилась..

Добавлено через 2 минуты 56 секунд

У вас активный файловый вирус.
Как лечить файловый вирус
Добавлено через 1 минуту 41 секунду
После этого повторите логи и мы добьём хвосты заражения.

У меня сейчас нет возможности записать Др.Веб на диск..

 

[akok]

Я вас разочарую. Файловый вирус активен

В карантине
k:\program files\utorrent\utorrent.exe - Packed.Win32.Katusha.o (dr.web: Win32.Sector.12
Больше ничего в карантин не попало.

По всем признакам можно воспользоваться SalityKiller
Если сложно разобраться с консолью, то воспользуйтесь Quick Killer

А пока отключим автозапуск
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);    
end.

 

[Brian]

Если честно не могу разобраться не с одной программой..
Помогите!)

 

[akok]

Quick Killer

Для того и создан, чтоб быть максимально простым в использовании. Это GUI для SalityKiller... ставите галочки и запускаете.

 

[Brian]

поставил галочки на все в SalityKiller открылась консоль на 1 сек и сразу закрылась..Так и должно быть?

 

[thyrex]

SalityKiller с инструкцией

Целесообразно запускать его записанным на CD. Причем одну копию поставить в автозагрузку для мониторинга памяти, а вторую запускать на лечение

 

[akok]

На обменнике SafeZone SalityKiller идет с инструкцией в архиве.

 

[Brian]

я скачал вот это https://safezone.cc/forum/downloads.php?do=file&id=36 запустил у меня открылась консоль и автоматически все вылечило, вроде проблема изчезла..деспечер задач появился, так же реестр запускается, и не зависает компьютер.. Надеюсь все правильно сделал? нашел только это, в файлах..

Добавлено через 39 секунд
только вот на сайт касперского все равно не заходит...

Добавлено через 21 минуту 48 секунд
как же до конца этот вирь убить?

 

[Sfera]

повторяем логи AVZ для контроля заражения

 

[Brian]

Посмотреть вложение virusinfo_syscheck.zip

Посмотреть вложение virusinfo_syscure.zip

 

[akok]

Вирус активен. Значит необходимо смотреть в сторону LiveCd или LiveUSB

 

[Brian]

Если сделаю восстонавление, все файлы удалятся со всех ЖД?

 

[akok]

Восстановление чего? Если при помощи LiveCD, то выбирайте лечить, а не удалять.