[Drongo]

1. Отключите интернет и локальную сеть если таковая имеется.
2. Очистите временные файлы.
   Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
   • Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
   • Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
   • Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
   • Нажмите No, если вы хотите оставить ваши сохраненные пароли.
3. Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
   • Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   • Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\OGAEXEC.exe','');
 QuarantineFile('C:\DOCUME~1\PITERO~1\LOCALS~1\Temp\sfareca00001.dll','');
 QuarantineFile('C:\DOCUME~1\PITERO~1\LOCALS~1\Temp\sfamcc00001.dll','');
 QuarantineFile('C:\DOCUMENTS AND SETTINGS\PITEROVDV\LOCAL SETTINGS\APPLICATION DATA\.#\MBX@E40@D03238.###','');
 QuarantineFile('c:\windows\explorer.exe','');
 DeleteFile('C:\DOCUMENTS AND SETTINGS\PITEROVDV\LOCAL SETTINGS\APPLICATION DATA\.#\MBX@E40@D03238.###');
 DeleteFile('C:\DOCUME~1\PITERO~1\LOCALS~1\Temp\sfamcc00001.dll');
 DeleteFile('C:\DOCUME~1\PITERO~1\LOCALS~1\Temp\sfareca00001.dll');
 DeleteFile('C:\WINDOWS\system32\OGAEXEC.exe');
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.


• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.



Повторите логи и что с проблемой?

[piter777]

Повторяю логи, плюс лог Malwarebytes' Anti-Malware.
Ответа от Касперского не дождался.
Проблема усугубилась, периодически пропадает доступ и к этом сайту!!!!

[Drongo]

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

[thyrex]

+ к Drongo

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению.
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[piter777]

Пофиксил HiJackThis, прогнал comboFix, лог прилагаю.
К сожалению проблема не устранилась, видимо не вирус а что то другое.
Придется решать проблему радикально (format c:\), все равно новый хард собирался ставить )))).
Спасибо всем откликнувшимся за помощь!!!!

[thyrex]

Кое-что еще подчистим

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

[piter777]

Скрипт выполнил, Но что интересно, проблема решилась сама собой еще до его исполнения (и я не понимаю как!!!).
СПАСИБО ВСЕМ, ПРОБЛЕМА РЕШЕНА!!!!
ВСЕХ С НАСТУПАЮЩИМ!!!! СЧАСТЬЯ ЗДОРОВЬЯ И ЛЮБВИ!!!!