Перейти к содержанию
Авторизация  
gor89022

Вирус timeout.exe

Рекомендуемые сообщения

Постоянно выходит timeout.exe

отключил в автозагрузке  /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info"

Но программа timeout.exe работает

CollectionLog-2020.05.23-21.35.zip CollectionLog-2020.05.23-21.42.zip

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Компьютерная помощь".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 QuarantineFile('C:\Windows\Microsoft.NET\assembly\regasm.exe','');
 QuarantineFile('C:\Windows\Media\Update\updatem.exe','');
 QuarantineFile('C:\Windows\Logs\WMIADAP.vbs','');
 DeleteFile('C:\Windows\Logs\WMIADAP.vbs','64');
 DeleteSchedulerTask('Microsoft\Windows\Diagnosis\WinLogService');
 DeleteFile('C:\Windows\ehome\MediaCenter\wmserver.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\Media Center\MediaCenter');
 DeleteFile('C:\Windows\Media\Update\updatem.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\Multimedia\UpdateMedia');
 DeleteFile('C:\Windows\Microsoft.NET\assembly\regasm.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\SoftwareProtectionPlatform\SoftwareProtectionPTask');
ExecuteSysClean;
RebootWindows(true);
end.

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"

 

Сделайте новые логи Автологгером. 
 

Изменено пользователем mike 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.