[S.R]

Обновите базы AVZ и переделайте логи.

[pooboop]

Обновила, переделала.

[S.R]

Здраствуйте,

Код:

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ufanet			
O17 - HKLM\Software\..\Telephony: DomainName = ufanet
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ufanet
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ufanet
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = ufanet

Это всё сами прописывали?


Отключите:
Антивирус/Файерволл

Выполните скрипт в AVZ (AVZ, меню Файл\Выполнить скрипт)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\SET55A.tmp');
 DeleteFile('C:\WINDOWS\system32\SET55B.tmp');
 DeleteFileMask('C:\Documents and Settings\Best\Application Data\MicroST', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\Best\Application Data\MicroST');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

• Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
• Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
• После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

[pooboop]

Ufanet - мой прежний провайдер Интернета. В реестре никогда ничего сама не прописывала.

MBAM нашел 10 зараженных объектов, которые были удалены после сканирования. Лог прикрепляю.

[S.R]

Как самочувствие системы?

[pooboop]

Открываю диск D, прокручиваю файлы вниз, зависание, ошибка Explorer.EXE (отправить отчет).

[Techno88]

Удалите через установку/удаление программ VVSN

- Выполните в АВЗ:

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\VVSN\vvsn.cfg','');
QuarantineFile('C:\WINDOWS\system32\ieunitdrf.inf','');
QuarantineFile('C:\Documents and Settings\Best\Application Data\igfxtray.dat','');
DeleteFile('C:\Program Files\VVSN\vvsn.cfg');
DeleteFile('C:\WINDOWS\system32\ieunitdrf.inf');
DeleteFile('C:\Documents and Settings\Best\Application Data\igfxtray.dat');
DeleteFileMask('C:\Program Files\VVSN','*',true);
DeleteDirectory('C:\Program Files\VVSN');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.

Повторите логи АВЗ, РСИТ и MBAM.

[pooboop]

VVSN в Установка/Удаление программ отсутствует.

Карантин.зип отправила, MBAM в процессе.

[pooboop]

MBAM нашел одного, удалил.