1)
Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:- Запустите AVZ.
- Выполните обновление баз (Меню Файл - Обновление баз)
- Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
- В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
- Закачайте полученный архив, как описано на этой странице.
- Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
2)
Код:
Mobogenie3 [2016/01/10 14:33:18]-->C:\Program Files (x86)\Mobogenie3\Uninstall.exe
деинсталируйте.
Код:
Unity Web Player [2016/01/10 14:30:04]-->C:\Users\1\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
если сами не устанавливали, то тоже.
3) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
ClearQuarantine;
QuarantineFileF('c:\users\1\appdata\roaming\eth\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('C:\Program Files (x86)\Mobogenie3\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk', '');
QuarantineFile('C:\Users\1\Desktop\Игры\Farming Simulator 15.lnk', '');
QuarantineFile('C:\Users\1\Desktop\Игры\WarThunder.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Game\Train Fever USA DLC\Train Fever USA DLC.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x64).lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x86).lnk', '');
QuarantineFile('C:\Users\1\Favorites\Links\Интернет.url', '');
QuarantineFile('C:\ProgramData\ONEawBnK\sIveoZHjUXlwry5.bat', '');
QuarantineFile('C:\ProgramData\eEmnUNjH\QpwFLooIboK3.bat', '');
QuarantineFileF('C:\ProgramData\ONEawBnK', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\eEmnUNjH', '*', true, '', 0, 0);
DeleteFile('C:\ProgramData\ONEawBnK\sIveoZHjUXlwry5.bat', '');
DeleteFile('C:\ProgramData\eEmnUNjH\QpwFLooIboK3.bat', '');
DeleteFile('C:\Users\1\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
DeleteFileMask('C:\ProgramData\ONEawBnK', '*', true);
DeleteFileMask('C:\ProgramData\eEmnUNjH', '*', true);
DeleteDirectory('C:\ProgramData\ONEawBnK');
DeleteDirectory('C:\ProgramData\eEmnUNjH');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
4) - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код:
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk
C:\Users\1\Desktop\Игры\Farming Simulator 15.lnk
C:\Users\1\Desktop\Игры\WarThunder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Game\Train Fever USA DLC\Train Fever USA DLC.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x64).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Farming Simulator 15\Играть Farming Simulator 15 (x86).lnk
C:\Users\1\Favorites\Links\Интернет.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\Help and HOW-TO.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\Release info.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\SpeedFan.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan\Uninstall SpeedFan.lnk
C:\Users\1\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\1\Favorites\Mail.Ru.url
5) Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". |
