Перейти к содержанию

Вирус xtbl

aerihov
 Share

Рекомендуемые сообщения

thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Владислав\appdata\local\pay-by-ads\yahoo! search\1.3.15.4\dsrsetup.exe','');
QuarantineFile('C:\Users\Владислав\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','');
QuarantineFile('C:\Users\Владислав\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
QuarantineFile('C:\Users\Владислав\AppData\Local\Microsoft\Extensions\extsetup.exe','');
QuarantineFile('C:\Users\4918~1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\4918~1\AppData\Local\{0F8B3~1\UNINST~1.EXE','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\dfc00529-3a2c-483f-9afd-ec4fabc47dbd.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\f54d621c-c49b-4c91-a145-74209856bbf2.exe','');
QuarantineFile('C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exe','');
QuarantineFile('C:\Program Files (x86)\shopping blast\shopping_blast_updating_service.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-4.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-3.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-11.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\CinemaP-1.3c-codedownloader.exe','');
DelBHO('{3EBB5099-9732-48AE-B032-58B702D86EEC}');
DelBHO('{3b2cb4c8-72ab-4b25-8fa1-219b36a60bed}');
DelBHO('{11111111-1111-1111-1111-110611571179}');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','');
QuarantineFile('xxc:\progra~3\browse~1\261125~1.80\{c16c1~1\mngr.dll','');
SetServiceStart('{94d62e35-4b43-494c-bf52-ba5935df36ef}w64', 4);
SetServiceStart('{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64', 4);
SetServiceStart('{b0c7827f-c845-429a-833b-c2a798fc4fc3}w64', 4);
SetServiceStart('{bf42a736-9bd4-4575-b45b-11d4dd6a3399}w64', 4);
SetServiceStart('{d997fcb4-42b4-4f84-a147-2e498567c954}w64', 4);
SetServiceStart('{dc592624-f532-4311-9fc7-6920126fc404}Gw64', 4);
SetServiceStart('{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64', 4);
SetServiceStart('{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}w64', 4);
DeleteService('{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}w64');
DeleteService('{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64');
DeleteService('{dc592624-f532-4311-9fc7-6920126fc404}Gw64');
DeleteService('{d997fcb4-42b4-4f84-a147-2e498567c954}w64');
DeleteService('{bf42a736-9bd4-4575-b45b-11d4dd6a3399}w64');
DeleteService('{b0c7827f-c845-429a-833b-c2a798fc4fc3}w64');
DeleteService('{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64');
DeleteService('{94d62e35-4b43-494c-bf52-ba5935df36ef}w64');
SetServiceStart('wpnfd_1_10_0_2', 4);
SetServiceStart('{10e3e2da-8f7b-42cc-9f00-90007ce494b8}w64', 4);
SetServiceStart('{255a824a-3cde-4dee-9785-284605606456}w64', 4);
SetServiceStart('{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64', 4);
SetServiceStart('{4c1b1795-a87a-4fc2-ac54-edcc060e26fa}w64', 4);
SetServiceStart('{51b9c91c-8e38-40ae-80de-58a590512b6b}w64', 4);
SetServiceStart('{6b89253f-7097-40c7-9ead-2d5b1ceb02e2}w64', 4);
SetServiceStart('{733fb217-c049-41ba-9504-3f2045e61977}Gw64', 4);
DeleteService('{733fb217-c049-41ba-9504-3f2045e61977}Gw64');
DeleteService('{6b89253f-7097-40c7-9ead-2d5b1ceb02e2}w64');
DeleteService('{51b9c91c-8e38-40ae-80de-58a590512b6b}w64');
DeleteService('{4c1b1795-a87a-4fc2-ac54-edcc060e26fa}w64');
DeleteService('{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64');
DeleteService('{255a824a-3cde-4dee-9785-284605606456}w64');
DeleteService('{10e3e2da-8f7b-42cc-9f00-90007ce494b8}w64');
DeleteService('wpnfd_1_10_0_2');
SetServiceStart('wpsvc_1.10.0.2', 4);
SetServiceStart('Util AdvanceElite', 4);
SetServiceStart('Update AdvanceElite', 4);
SetServiceStart('ReimageRealTimeProtector', 4);
SetServiceStart('MaintainerSvc1.20.7247763', 4);
QuarantineFile('C:\Program Files\Supdater\Supdater.exe','');
DeleteService('wpsvc_1.10.0.2');
DeleteService('Util AdvanceElite');
DeleteService('Update AdvanceElite');
DeleteService('ReimageRealTimeProtector');
DeleteService('MaintainerSvc1.20.7247763');
QuarantineFile('C:\Windows\system32\drivers\{fc7329ef-e953-454c-8e78-ed2cf0acb2ef}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{dc592624-f532-4311-9fc7-6920126fc404}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{d997fcb4-42b4-4f84-a147-2e498567c954}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{bf42a736-9bd4-4575-b45b-11d4dd6a3399}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{94d62e35-4b43-494c-bf52-ba5935df36ef}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{6b89253f-7097-40c7-9ead-2d5b1ceb02e2}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{51b9c91c-8e38-40ae-80de-58a590512b6b}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{4c1b1795-a87a-4fc2-ac54-edcc060e26fa}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{255a824a-3cde-4dee-9785-284605606456}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{10e3e2da-8f7b-42cc-9f00-90007ce494b8}w64.sys','');
QuarantineFile('C:\Program Files (x86)\WordProser_1.10.0.2\IE\WordProserClientIE.dll','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\CinemaP-1.3c-bho.dll','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.3c\b2ee8ba1-5b1f-4333-9c46-818e525c3964.dll','');
QuarantineFile('C:\Program Files (x86)\AdvanceElite\bin\6b89.dll','');
QuarantineFile('C:\Program Files (x86)\AdvanceElite\AdvanceElitebho.dll','');
TerminateProcessByName('c:\program files (x86)\wordproser_1.10.0.2\service\wpsvc.exe');
QuarantineFile('c:\program files (x86)\wordproser_1.10.0.2\service\wpsvc.exe','');
TerminateProcessByName('c:\program files (x86)\advanceelite\updateadvanceelite.exe');
QuarantineFile('c:\program files (x86)\advanceelite\updateadvanceelite.exe','');
TerminateProcessByName('c:\program files (x86)\shopping blast\shopping_blast_notification_service.exe');
QuarantineFile('c:\program files (x86)\shopping blast\shopping_blast_notification_service.exe','');
TerminateProcessByName('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe');
TerminateProcessByName('C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe');
QuarantineFile('C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe','');
QuarantineFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe','');
TerminateProcessByName('c:\programdata\d2446020-ddff-402b-b064-199d2ce66b2b\maintainer.exe');
QuarantineFile('c:\programdata\d2446020-ddff-402b-b064-199d2ce66b2b\maintainer.exe','');
TerminateProcessByName('c:\program files (x86)\cinemap-1.3c\dfc00529-3a2c-483f-9afd-ec4fabc47dbd.exe');
QuarantineFile('c:\program files (x86)\cinemap-1.3c\dfc00529-3a2c-483f-9afd-ec4fabc47dbd.exe','');
TerminateProcessByName('c:\program files (x86)\cinemap-1.3c\cinemap-1.3c-bg.exe');
QuarantineFile('c:\program files (x86)\cinemap-1.3c\cinemap-1.3c-bg.exe','');
TerminateProcessByName('c:\program files (x86)\advanceelite\bin\advanceelite.browseradapter.exe');
TerminateProcessByName('C:\Program Files (x86)\AdvanceElite\bin\AdvanceElite.BrowserAdapter64.exe');
TerminateProcessByName('c:\program files (x86)\advanceelite\bin\advanceelite.expext.exe');
QuarantineFile('c:\program files (x86)\advanceelite\bin\advanceelite.expext.exe','');
QuarantineFile('C:\Program Files (x86)\AdvanceElite\bin\AdvanceElite.BrowserAdapter64.exe','');
QuarantineFile('c:\program files (x86)\advanceelite\bin\advanceelite.browseradapter.exe','');
DeleteFile('c:\program files (x86)\advanceelite\bin\advanceelite.browseradapter.exe','32');
DeleteFile('C:\Program Files (x86)\AdvanceElite\bin\AdvanceElite.BrowserAdapter64.exe','32');
DeleteFile('c:\program files (x86)\advanceelite\bin\advanceelite.expext.exe','32');
DeleteFile('c:\program files (x86)\cinemap-1.3c\cinemap-1.3c-bg.exe','32');
DeleteFile('c:\program files (x86)\cinemap-1.3c\dfc00529-3a2c-483f-9afd-ec4fabc47dbd.exe','32');
DeleteFile('c:\programdata\d2446020-ddff-402b-b064-199d2ce66b2b\maintainer.exe','32');
DeleteFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe','32');
DeleteFile('C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe','32');
DeleteFile('c:\program files (x86)\shopping blast\shopping_blast_notification_service.exe','32');
DeleteFile('c:\program files (x86)\advanceelite\updateadvanceelite.exe','32');
DeleteFile('c:\program files (x86)\wordproser_1.10.0.2\service\wpsvc.exe','32');
DeleteFile('C:\Program Files (x86)\AdvanceElite\AdvanceElitebho.dll','32');
DeleteFile('C:\Program Files (x86)\AdvanceElite\bin\6b89.dll','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\b2ee8ba1-5b1f-4333-9c46-818e525c3964.dll','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\CinemaP-1.3c-bho.dll','32');
DeleteFile('C:\Program Files (x86)\WordProser_1.10.0.2\IE\WordProserClientIE.dll','32');
DeleteFile('C:\Windows\system32\drivers\{10e3e2da-8f7b-42cc-9f00-90007ce494b8}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{255a824a-3cde-4dee-9785-284605606456}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{4c1b1795-a87a-4fc2-ac54-edcc060e26fa}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{51b9c91c-8e38-40ae-80de-58a590512b6b}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{6b89253f-7097-40c7-9ead-2d5b1ceb02e2}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{94d62e35-4b43-494c-bf52-ba5935df36ef}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{bf42a736-9bd4-4575-b45b-11d4dd6a3399}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{d997fcb4-42b4-4f84-a147-2e498567c954}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{dc592624-f532-4311-9fc7-6920126fc404}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{fc7329ef-e953-454c-8e78-ed2cf0acb2ef}w64.sys','32');
DeleteFile('xxc:\progra~3\browse~1\261125~1.80\{c16c1~1\mngr.dll','32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\CinemaP-1.3c-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-11.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-3.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-4.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-5.exe','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-5_user.job','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-5.job','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-4.job','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-3.job','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-11.job','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-1.job','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-6.job','32');
DeleteFile('C:\Windows\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-7.job','32');
DeleteFile('C:\Windows\Tasks\best_deals_evaaa_helper_service.job','32');
DeleteFile('C:\Windows\Tasks\CPOKCZF.job','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\03028fde-b6ef-4928-878a-0e9ddec76e17-7.exe','32');
DeleteFile('C:\Windows\Tasks\dfc00529-3a2c-483f-9afd-ec4fabc47dbd.job','32');
DeleteFile('C:\Windows\Tasks\DrFCT4UDyxCf3rXBn2fU1.job','32');
DeleteFile('C:\Windows\Tasks\f54d621c-c49b-4c91-a145-74209856bbf2.job','32');
DeleteFile('C:\Windows\Tasks\OPSN.job','32');
DeleteFile('C:\Windows\Tasks\shopping_blast_notification_service.job','32');
DeleteFile('C:\Windows\Tasks\shopping_blast_updating_service.job','32');
DeleteFile('C:\Program Files (x86)\shopping blast\shopping_blast_updating_service.exe','32');
DeleteFile('C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\f54d621c-c49b-4c91-a145-74209856bbf2.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.3c\dfc00529-3a2c-483f-9afd-ec4fabc47dbd.exe','32');
DeleteFile('C:\Users\4918~1\AppData\Local\{0F8B3~1\UNINST~1.EXE','32');
DeleteFile('C:\Windows\Tasks\UpdateTask.job','32');
DeleteFile('C:\Windows\system32\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-1','64');
DeleteFile('C:\Windows\system32\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-11','64');
DeleteFile('C:\Windows\system32\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-3','64');
DeleteFile('C:\Windows\system32\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-4','64');
DeleteFile('C:\Windows\system32\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-5','64');
DeleteFile('C:\Windows\system32\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-6','64');
DeleteFile('C:\Windows\system32\Tasks\03028fde-b6ef-4928-878a-0e9ddec76e17-7','64');
DeleteFile('C:\Windows\system32\Tasks\best_deals_evaaa_helper_service','64');
DeleteFile('C:\Windows\system32\Tasks\dfc00529-3a2c-483f-9afd-ec4fabc47dbd','64');
DeleteFile('C:\Windows\system32\Tasks\extsetup','64');
DeleteFile('C:\Windows\system32\Tasks\Funmoods','64');
DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility','64');
DeleteFile('C:\Users\4918~1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\Владислав\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
DeleteFile('C:\Users\Владислав\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Reimage Reminder','64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');
DeleteFile('C:\Windows\system32\Tasks\shopping_blast_notification_service','64');
DeleteFile('C:\Windows\system32\Tasks\shopping_blast_updating_service','64');
DeleteFile('C:\Windows\system32\Tasks\UpdateTask','64');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','64');
DeleteFile('C:\Users\Владислав\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\..\updt.js','32');
DeleteFile('C:\Users\Владислав\appdata\local\pay-by-ads\yahoo! search\1.3.15.4\dsrsetup.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты
aerihov Новичок

aerihov

Опубликовано
  • Автор
Опубликовано

KLAN-3317898990

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

 

UPDATE~1.EXE - not-a-virus:AdWare.Win32.DealPly.gs

dfc00529-3a2c-483f-9afd-ec4fabc47dbd.exe,

03028fde-b6ef-4928-878a-0e9ddec76e17-7.exe,

03028fde-b6ef-4928-878a-0e9ddec76e17-6.exe,

03028fde-b6ef-4928-878a-0e9ddec76e17-5.exe,

03028fde-b6ef-4928-878a-0e9ddec76e17-4.exe,

03028fde-b6ef-4928-878a-0e9ddec76e17-3.exe,

03028fde-b6ef-4928-878a-0e9ddec76e17-11.exe,

CinemaP-1.3c-codedownloader.exe,

CinemaP-1.3c-bho.dll,

b2ee8ba1-5b1f-4333-9c46-818e525c3964.dll - not-a-virus:AdWare.NSIS.Adwapper.dg

f54d621c-c49b-4c91-a145-74209856bbf2.exe - not-a-virus:AdWare.MSIL.Agent.bfw

WordProserClientIE.dll,

wpsvc.exe - not-a-virus:AdWare.Win32.Vitruvian.a

6b89.dll - not-a-virus:AdWare.Win32.Yotoon.szt

вот

CollectionLog-2015.11.05-12.01.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


 

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Salieri
      Заразился вирусом
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • 2life
      Вирус HEUR:Trojan.Multi.Powedon.d
      От 2life
      Здравствуйте, Kaspersky Virus Removal Tool находит в памяти HEUR:Trojan.Multi.Powedon.d, процедура лечения с перезагрузкой не помогает.
       
      Заранее спасибо
       
      Прикладываю репорт Kaspersky Virus Removal Tool
      2024.12.08_22.46.43.zip
    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • buizilka_sx
      NET:MALWARE.URL нашел вирус
      От buizilka_sx
      Сделал проверку нашелся вирус NET:MALWARE.URL в doctorweb попытался удалить не получилось помогите пожалуйста удалить его 
    • Алексей Брижан
      не находит майнинг вирус
      От Алексей Брижан
      Операционная система    Microsoft Windows 10 Home
      версия программы 21.3.10.391 (m)
      Подхватил вирус майнинг, при фоновом режиме не включая никакие программы температура процессора стала 96 градусов, до этого было 55.
      при открытие диспетчера задач температура падает до 55 градусов при его сворачивании поднимается до 96. делал полную проверку, не нашел ( неоднократно)
      видеокарта работает в штатном режиме.
      термопаста поменяна, процессор i5 12450h, видеокарта gtx 3060, система охлаждения чистая.
      касперский не находит его, когда начинается проверка температура падает до 70 градусов. но после так же поднимается
      вольтаж процессора тоже нормальный.
      могу хоть видео записать, проблема серьезная, переустанавливать винду не могу слишком много документов.
×
×
  • Создать...