[iskander-k]

NoSwear995, Здравствуйте. Выложите логи в соответствии с этими инструкциями.

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) Откройте лог и скопируйте в блокнот и присоедините к сообщению.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[NoSwear995]

А если у меня пиратка, то будет эта "фигня" вылазить =(

[Drongo]

А если у меня пиратка, то будет эта "фигня" вылазить =( »

"Фигня" вылазить не будет, обсуждение нелицензионного ПО запрещено правилами. Делайте логи, посмотрим.

[NoSwear995]

я думаю вы быстренько посмотрите лог.
(~180к файлов)

[Drongo]

NoSwear995, Лога нет, там справа есть кнопка прикрепить файл. Воспользуйтесь ею.

[NoSwear995]

Да, вот.
Там везде Quarantined and deleted successfully. Забыл удалить а потом сохранить)

[thyrex]

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\WINDOWS\Temp\wpv911256085323.exe','');
DeleteFile('c:\WINDOWS\Temp\wpv911256085323.exe');
QuarantineFile('C:\WINDOWS\Temp\wpv841255703227.exe','');
DeleteFile('C:\WINDOWS\Temp\wpv841255703227.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте логи по правилам

Удалите в MBAM

Код:

Заражено процессов в памяти:
C:\WINDOWS\Temp\wpv841255703227.exe (Trojan.Agent) -> No action taken.

Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysgif32 (Trojan.Agent) -> No action taken.

Заражено файлов:
c:\WINDOWS\Temp\wpv841255703227.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\Temp\wpv911256085323.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> No action taken.

[NoSwear995]

У меня Вопрос:
А нет ли решение попроще? Я не могу это сделать т.к. Моим компьютером пользуются 5-человек, и ночью я не могу держать компьютер включенным =(

[iskander-k]

Никак. Да и времени выполнение скриптов у вас займет намного меньше, чем заняло выполнение логов.