Помогите букет вирусов

[slavasimpex]

Загружаясь комьпьтер начинает тупить появляется окно кмд потом нод начинает ругатся на кучу файлов типа hex555.exe. xp555.exe, логи выкладываю.
Большое спасибо

[slavasimpex]

Многоуважаемые Хэлперы , дайте пожалуйста ответ , или скажите что мне делать.

[slavasimpex]

Сегодня с утра зашёл на заражённый компьтер и получил от Нод 32 такой вот набор всякой гадости: Win32/Agent.ORM. Win32.Redosdru.Hi, Win32/Fusing.BM, Win32/Farfli.FD,Win32/Farfli.DV,Win32/Farfli.FF, Win32/PcClient.NGZ. Прикрепляю новые логи, при загрузке на пару секунд появляется окошко cmd и потом исчезает , Нод минут 5 поругается потом гдето чеса 2 всё нормально и опять начинает выдавать сообщение о блокировке вышеуказанных вирусов. При сканировании и удалении после перезагрузки компьютера получается всё теже проблемы витдно гдето астаются хвосты .

[slavasimpex]

Мда.... наверно прийдётся переустановить систему , но всётаки подожду до завтра , потому что очень уж нехочится терять данные

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\РЎйЄДѕJJ.jpg','');
 QuarantineFile('C:\Program Files\Common Files\svchest92727.tmp','');
 QuarantineFile('C:\WINDOWS\system32\svchest.exe','');
 DeleteService('Livupd360');
 DeleteFile('C:\WINDOWS\system32\svchest.exe');
 DeleteFile('C:\Program Files\Common Files\svchest92727.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\svchest92727\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\РЎйЄДѕJJ.jpg');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\РЎйЄДѕJJ\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[slavasimpex]

Карантин выслал
Файл сохранён как 110717_071948_quarantine_4e228d146f8fb.zip
Размер файла 1740
MD5 b186d0b8cb8790b33f02b2cb063b0f65
Вот новые логи

[Никита Соловьев]

Удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MediatCentera (Backdoor.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor\AutoRun (Hijack.CMDPrompt) -> Value: AutoRun -> No action taken.

Выполните скрипт в AVZ:

begin
 ExecuteRepair(9);
 RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте новый лог syscheck ...

[slavasimpex]

Вот новый лог

[Никита Соловьев]

Чисто. Проблема решена?

[slavasimpex]

Спасибо за помощь, вроде ведет себя уже адекватно , Огромное вам всем спасибо. Если что я завтра отпишусь если чет не так будет

[slavasimpex]

Доброго времени суток , сегодня до 15,30 вёл себя отличьно но потом вдруг Нод опять начал выдавать сообщение о троянах, логи переделал и высылаю снова Вам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены