[SolarSpark]

baxxabit, добрый день

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\windows\update.1\svchost.exe');
 QuarantineFile('services32.exe','');
 QuarantineFile('C:\Program Files\Common Files\ips888.dll','');
 QuarantineFile('C:\Windows\miner2.exe','');
 QuarantineFile('c:\windows\update.1\svchost.exe','');
 QuarantineFile('C:\Users\85D4~1\AppData\Local\Temp\T9EbGI3j.sys','');
 QuarantineFile('c:\windows\sysdriver32.exe','');
 QuarantineFile('C:\Windows\update.tray-14-0\svchost.exe','');
 QuarantineFile('C:\Windows\update.tray-3-0\svchost.exe','');
 QuarantineFile('C:\Windows\loader2.exe_ok','');
 QuarantineFile('C:\Windows\winlog-dirs.txt','');
 QuarantineFile('C:\Windows\winlog-ids.txt','');
 QuarantineFile('C:\Windows\w_distrib_iplist.txt','');
 QuarantineFile('C:\Windows\ddh_iplist.txt','');
 QuarantineFile('C:\Windows\iecheck_iplist.txt','');
 QuarantineFile('C:\Windows\front_ip_list.txt','');
 QuarantineFile('C:\Windows\iplist.txt','');
 QuarantineFile('C:\Windows\btc_client_iplist.txt','');
 QuarantineFile('C:\Windows\actofvl\aaovl.exe','');
 QuarantineFile('C:\Windows\Temp\9594394.exe','');
 QuarantineFile('C:\Windows\Temp\6073763.exe','');
 QuarantineFile('C:\Windows\Temp\5983605.exe','');
 QuarantineFile('C:\Windows\l1rezerv.exe','');
 DeleteFile('C:\Windows\l1rezerv.exe');
 DeleteFile('C:\Windows\Temp\9594394.exe');
 DeleteFile('C:\Windows\Temp\6073763.exe');
 DeleteFile('C:\Windows\Temp\5983605.exe');
 DeleteFile('C:\Users\Саня\AppData\Local\Temp\4132590.exe');
 DeleteFile('C:\Windows\btc_client_iplist.txt');
 DeleteFile('C:\Windows\loader2.exe_ok');
 DeleteFile('C:\Windows\iplist.txt');
 DeleteFile('C:\Windows\front_ip_list.txt');
 DeleteFile('c:\windows\update.1\svchost.exe');
 DeleteFile('C:\Users\85D4~1\AppData\Local\Temp\T9EbGI3j.sys');
 DeleteFile('c:\windows\sysdriver32.exe');
 DeleteFile('C:\Windows\update.tray-14-0\svchost.exe');
 DeleteFile('C:\Windows\update.tray-3-0\svchost.exe');
 DeleteFile('C:\Windows\miner2.exe');
 DeleteFile('C:\Program Files\Common Files\ips888.dll');
 DeleteFile('services32.exe');
 DeleteFile('C:\Windows\iecheck_iplist.txt');
 DeleteFile('C:\Windows\ddh_iplist.txt');
 DeleteFile('C:\Windows\w_distrib_iplist.txt');
 DeleteFile('C:\Windows\winlog-ids.txt');
 DeleteFile('C:\Windows\winlog-dirs.txt');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wxpdrv');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','w_distrib.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico2');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico3');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico4');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\SafeBoot\network\wxpdrivers');
 RegKeyParamWrite('HKLM','SYSTEM\CurrentControlSet\Control\SafeBoot','AlternateShell','REG_SZ', 'cmd.exe');
 DeleteFileMask('C:\Windows\update.tray-3-0','*.*', true);
 DeleteFileMask('C:\Windows\update.tray-3-0-lnk','*.*', true);
 DeleteFileMask('C:\Windows\av_ico','*.*', true);
 DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
 DeleteFileMask('C:\Windows\update.1\', '*.*', true);
 DeleteFileMask('C:\Windows\update.tray-14-0','*.*', true);
 DeleteFileMask('C:\Windows\update.tray-14-0-lnk','*.*', true);
 DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
 DeleteDirectory('C:\Windows\update.1\');
 DeleteDirectory('C:\Windows\update.tray-3-0-lnk');
 DeleteDirectory('C:\Windows\update.tray-3-0\');
 DeleteDirectory('C:\Windows\update.tray-14-0-lnk');
 DeleteDirectory('C:\Windows\update.tray-14-0\');
 DeleteDirectory('C:\Windows\av_ico');
 BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('wxpdrivers');
BC_DeleteSvc('T9EbGI3j');
BC_Activate;
 ExecuteRepair(9);
 ExecuteRepair(17);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему


Сделайте повторные логи AVZ + RSIT + лог HijackThis

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM