Установите
Service Pack 3 (потребуется активация!).
Ваш провайдер JSC VimpelCom?
У вас установлено какое-нибудь сетевое оборудование от Cisco Systems?
Эту тему смотрели?
1. Отключите:
Антивирус/Файерволл
AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\sjdiowc.exe','');
QuarantineFile('C:\WINDOWS.0\system32\GALLEO~1.SCR','');
QuarantineFile('C:\PROGRA~1\SIPPOI~1\SIPPOI~1.EXE','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\F.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\139.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\6E.exe','');
QuarantineFile('C:\Documents and Settings\All Users.WINDOWS.0\Application Data\96E46F40F7.sys','');
DeleteFile('C:\Documents and Settings\Admin\sjdiowc.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\F.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\139.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\6E.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
После перезагрузки выполните такой скрипт:
AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи
этой формы
В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.
2. Скачайте
Malwarebytes' Anti-Malware или с
зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их
отдельно.
3. Загрузите SecurityCheck by screen317
отсюда или
отсюда
Сохраните на Рабочий стол.
Запустите от имени администратора
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования и вы увидите лог в блокноте с именем checkup.txt;
Прикрепите его тоже в ваше следующее сообщение.
4. Повторите логи AVZ+RSIT
