[S.R]

Здраствуйте.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\SYSWOW64\vgiblra.dll','');
 QuarantineFile('C:\Windows\system32\vgiblra.dll','');
 QuarantineFile('C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe','');
 DeleteFile('C:\Windows\SYSWOW64\vgiblra.dll');
 DeleteFile('C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe');
 DeleteFile('C:\Windows\system32\vgiblra.dll');
 DeleteFileMask('C:\Users\Andrey\AppData\Roaming\Wuala','*.*',true);
 DeleteDirectory('C:\Users\Andrey\AppData\Roaming\Wuala');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Карантин сохранится в папке с AVZ. Отошлите его через веб-форму.

Сделайте новые логи.

[seven.ap]

S.R, Здравствуйте надеюсь на помощь

[thyrex]

Ну вот и выполните написанное над Вашим сообщением

[seven.ap]

я выполнил скрипты которые мне написал S.R,
прикрепил файлы, будет дальнейшее лечение или уже вылечилось?

[seven.ap]

в общем загрузился я в обычный режим виндоуз, все таже ситуация, программы вылетают

[S.R]

Зараза не удалилась.

Скачайте Avenger и запустите. Скопируйте и вставьте текст ниже в окно выполнения скрипта:

Код:

Files to delete:
C:\Windows\SYSWOW64\vgiblra.dll
C:\Windows\system32\vgiblra.dll
C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe

Folders to delete:
C:\Users\Andrey\AppData\Roaming\Wuala

Нажмите Execute и подтвердите, нажав Yes

Компьютер перезагрузится
прим. Компьютер может перезагрузиться дважды

Архив C:\avenger\backup.zip отправьте через веб-форму
Файл c:\avenger.txt прикрепите к сообщению

• Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
• Выберите Полное сканирование, нажмите Сканирование. Отметьте только локальные диски и флешки
• После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

Установите все обновления через Центр обновления Windows

[seven.ap]

S.R, у меня Avenger не создал
C:\avenger\backup.zip и так же c:\avenger.txt
создаются файлы в корне диска cleanup.exe и zip.exe
это как то может помочь?


кстати C:\Users\Andrey\AppData\Roaming\Wuala\Wuala.exe
это аналог дропбоха, но в общем я всеравно хотел её переустановить

прикладываю лог Malwarebytes' Anti-Malware,

[seven.ap]

у меня все так же проги вылетают
печально

[SolarSpark]

Пофиксить в HijackThis следующие строчки:

Код:

O20 - AppInit_DLLs: C:\Windows\system32\vgiblra.dll

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."