Решена Вирус блокирует доступ в социальные сети!

[Hellotos]

Здравствуйте!
Помогите, пожалуйста!

У меня такая же проблема как и у "karpа" в предыдущей теме! Доступ в контакт заблокирован, выдает аналогичное сообщение, доступ в одноклассники также заблокирован, плюс к этому интернет стал сильно тормозить, страницы долго очень загружаются!

Можно ли мне использовать скрипты созданные Вами в предыдущей теме, если у меня такая же проблема, или для каждого индивидуальные скрипты должны быть!

Выкладываю логи в соответствии с правилами:

 

[Sfera]

Можно ли мне использовать скрипты созданные Вами в предыдущей теме, если у меня такая же проблема, или для каждого индивидуальные скрипты должны быть!

ни в коем случае не повторять скрипты созданные для других пользователей!
подождите, я посмотрю логи

Добавлено через 17 минут 25 секунд
Этот батник в автозагрузке вам знаком?

C:\Windows\winstart.bat

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\HpYfZTC.dll','');
 QuarantineFile('C:\Windows\winstart.bat','');
  QuarantineFile('C:\Users\F238~1\AppData\Local\Temp\2E04.tmp ','');
 DeleteFile('C:\Users\F238~1\AppData\Local\Temp\2E04.tmp ');
 DeleteFile('C:\Windows\system32\HpYfZTC.dll');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
 DeleteFileMask('C:\4Xyv4XSCPtknzCa', '*.*', true);
 DeleteDirectory('C:\4Xyv4XSCPtknzCa');
 DeleteFileMask('C:\Users\света\AppData\Roaming\4Xyv4XSCPtknzCa', '*.*', true);
 DeleteDirectory('C:\Users\света\AppData\Roaming\4Xyv4XSCPtknzCa');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Сделайте повторные логи AVZ + RSIT +HijackThis

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

 

[Hellotos]

бантик не знаком!

Скрипт запустил, комп перезагрузился! сразу залез на одноклассники! заработало!!!))) Спасибо огромное!

карантин отправил, а куда ответ придти должен??

Сейчас сделаю логи повторно!

 

[Hellotos]

Вот повторные логи:

 

[Hellotos]

Сейчас компьютер сканируется Malwarebytes' Anti-Malware! вечером выложу лог!

Еще раз огромное спасибо, и как вы это делаете! тоже хотел бы научиться, это сложно?

 

[Sfera]

а куда ответ придти должен??

нам)

тоже хотел бы научиться, это сложно?

не сложно, главное хотеть))
вы можете пройти обучение на нашем форуме
логи сейчас проверю

Добавлено через 7 минут 53 секунды
Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\winstart.bat','');
 DeleteFile('C:\Windows\winstart.bat');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\2E04.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

 

[Hellotos]

Вот лог MBAM, зараженные файлы удалил

 

[Hellotos]

А обучение бесплатно?))

 

[Severnyj]

Удалите в MBAM только следующие строки:

c:\Users\света\AppData\Local\microsoft\Windows\kknekyf.exe.del (Trojan.Agent) -> No action taken.
c:\Users\света\AppData\Roaming\wndsksi.inf (Malware.Trace) -> No action taken.
c:\Users\света\AppData\Roaming\igfxtray.dat (Malware.Trace) -> No action taken.
c:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> No action taken.

Добавлено через 13 секунд

А обучение бесплатно?))

Да

 

[Hellotos]

Какова программа обучения? с чего начинать? какая-нибудь литература нужна? много ли времени свободного надо?

И еже вопрос по MBAM! он блокирует вход на некоторые сайты, которыми я пользовался постоянно, там значит вирусы или ПО, что ли?! и можно ли совмещать его с другими антивирусами? У меня ESS стоит!

Добавлено через 3 минуты 39 секунд
нашел раздел по обучению!!! почитаю!

 

[akok]

Какова программа обучения? с чего начинать? какая-нибудь литература нужна? много ли времени свободного надо?

https://safezone.cc/forum/showthread.php?t=1012

И еже вопрос по MBAM!

Деинсталируйте. Он сейчас в триальном режиме работает.

Добавлено через 8 секунд
Что с проблемой?