Цитата Melanchol:
В течение месяца каждую неделю касперский лечит этот троян, но безрезультатно. »
|
Софт перед этим не устанавливаете? Когда в последний раз запускали полное сканирование? Покажите скрин срабатывания, или журнала антивируса
\Norton Security удалите остатки
- Исправьте с помощью
утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код:
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\The Sims™ 3 Кино Каталог\Удалить The Sims™ 3 Кино Каталог.lnk" -> ["C:\Program Files (x86)\InstallShield Installation Information\{D0087539-3C57-44E0-BEE7-D779D546CBE1}\Setup.exe" =>> -runfromtemp -l<SELECTED_LANGUAGE>]
>>> "C:\ProgramData\Intel\ExtremeGraphics\CUI\Resource\HD-графика Intel®.lnk" -> ["C:\Windows\System32\igfxstarter.exe"]
>>> "C:\ProgramData\Intel\ExtremeGraphics\CUI\Resource\Intel® HD Graphics.lnk" -> ["C:\Windows\System32\GfxUI.ex
Закройте все программы,
временно выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Last.fm\UninsHs.exe','');
QuarantineFile('C:\ProgramData\KMSAutoS\KMSAuto Net.exe','');
BC_Activate;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_ImportALL;
RebootWindows(true);
end.
Компьютер
перезагрузится.
После перезагрузки, выполните такой скрипт:
Код:
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.
Файл
quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью
этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик:
quarantine <at> safezone.cc (замените
<at> на
@) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля:
virus в теле письма..
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avast: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
Скачайте
Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку
Scan.
После окончания сканирования будут созданы отчеты
FRST.txt,
Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в
этом руководстве.