[icotonev]

Здравствуйте! Пожалуйста выполняйте все рекомендации:

1.Очистить старую и создать новую контрольную точку, чтобы избежать непредвиденных ситуаций,Вы можете восстановить систему к предыдущему состоянию:
- нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить;
- нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать

(Как создать новую контрольную точку восстановления и очистить предыдущие)

2.Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или c
помощью ATF Cleaner

- скачайте ATF Cleaner , запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли



3. Пожалуйста обновите баз AVZ
нажмите Файл => Обновление баз => Пуск


4.Отключить интернет-соединения,антивирус/фаервол


5. AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('H:\WINDOWS\system32\FPAP-EXL600\FilePtcMenuM.dll','');
  QuarantineFile('H:\WINDOWS\system32\FPAP-EXL600\FileptcIconOverlay.dll','');
  QuarantineFile('\\?\globalroot\systemroot\system32\4c82vaj.exe','');
  DeleteFile('\\?\globalroot\systemroot\system32\4c82vaj.exe');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.


6.Пофиксить в HijackThis следующие строчки:

Код:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe printer
F2 - REG:system.ini: UserInit=h:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\4c82vaj.exe,

7. Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.
.Проверка компьютера при помощи Malwarebytes' Anti-Malware

8. Создать новый лог по правилам и Что с проблемами?

[Neko]

Что делать, если у меня ничего не обновляется?

. Пожалуйста обновите баз AVZ - никак
Скачайте Malwarebytes' Anti-Malware, установите, обновите базы - тоже никак, даже скачать не могу.

[icotonev]

Скачать Полиморфный AVZ подпись почтенный thyrex
Что касается Malwarebytes' Anti-Malware...не зря на последнем месте в рекомендации!

[Neko]

простите, можно по подробнее, я не поняла про полиморфный.

6.Пофиксить в HijackThis следующие строчки:


Код:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe printer
F2 - REG:system.ini: UserInit=h:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\4c82vaj.exe,

и вот про это, можно прям по шагам, что и куда нажать.

врем файлы и точки восстановления удалила, новую точку создала, систему восстановления контр точек отключила.

Что касается Malwarebytes' Anti-Malware...не зря на последнем месте в рекомендации!

Та я знаю что туплю, просто у меня выхода нет, нельзя мне пока систему переустанавливать((( Поэтому сюда к вам пришла, в надежде на помощь и что тапком бить не сильно будете)

[icotonev]

Полиморфный AVZ он обновляен...скачать и запустить скрипт

[Neko]

получила новые логи и карантин, но:

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.
не могу , сайт касперского не открывается.

[icotonev]

Ну ... первое запустить п.6, а затем отправить карантин....!

[Neko]

там в 6. надо что-то по фиксить, я не знаю как

[icotonev]

Нажмите HijackThis (см п.6)......эту ссылку...!