диспетчер подменен sofqti.exe , на c: и d: сидит по неудаляемому autorun.inf

[alexander4174]

диспетчер подменен sofqti.exe , на c: и d: сидит по неудаляемому autorun.inf с пустой неудаляемой папкой nokill.. внутри.

вставляемый флешки инфицириуются autorun.inf - содержание добавлю чуть позжеvirusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

при открытии новой вкладки в mozilla firefox открывается еще одна c адресом
trip000sstory.com/index.php/travel-tips
три нолика уберите, кому интересно

логи прилагаю.

заранее благодарю за внимание.

[Info_bot]

Уважаемый(ая) alexander4174, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[alexander4174]

попытка приложить логи 2

[alexander4174]

на флешках создается скрытая папка givenger с revenge.exe внутри
попытки просо удалить не проходят, но авира на другом компе блокирует авторан и успешно удаляет revenger.exe
после этого папка givenger и файл autorun.inf тоже можно удалить.

содержимое autorun.inf

[autorun]
USEAUTOPLAY=1
shellexecute=givenger/revenge.exe
action=Open program to update using Windows Explorer
Shellghjksalfkasfojqiowufhwueiof
shell\\Explore\\command=givenger/revenge.exe
shell\Open\\command=givenger/revenge.exe
icon=givenger/revenge.exe
open=givenger/revenge.exe

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\T55\WinMate\WMService.exe','');
 QuarantineFile('C:\Documents and Settings\Милена\sofqti.exe','');
 DeleteFile('C:\Documents and Settings\Милена\sofqti.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Установите Service Pack 3(может потребоваться повторная активация):
http://www.microsoft.com/downloads/r...8-1e1555d4f3d4
Установите все обновления безопасности, вышедшие после Service Pack 3:
http://windowsupdate.microsoft.com/

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[alexander4174]

SP3 сегодня не поставить.
ключи реестра, в которых прописался sofqti, наверное можно ручками подправить? что посоветуете?

ps первый скрипт выполнил, из реестра ссылки на этот файл вычищены.
обнаружился в еще одной учетной записи пользователя - спокойно удалился ручками.
приступаю к выполнению скрипта номер 2.

Добавлено через 16 минут

Файл сохранён как 120321_184918_quarantine_4f6a22ae4ea2e.zip
Размер файла 860669
MD5 6126b3250b8be481c12e92f8f95115f2

[Nikkollo]

Повторный лог для контроля тоже хочу.

[alexander4174]

пожалуйста, вот логи.

есть ли возможность удалить с дисков c: и d: папки autorun.info с пустой папкой nokill.. внутри?
флешки перестали заражаться, а эти папки обычными способами не удаляются.

[Nikkollo]

Подозрительного не обнаружил.

Для удаления папок попробуйте утилиту Unlocker:
http://www.emptyloop.com/unlocker/

[alexander4174]

спасибо, unlocker их одолел.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\милена\\sofqti.exe - Trojan.Win32.Inject.dgbn ( DrWEB: Win32.HLLW.AutorunerENT.44048, BitDefender: Gen:Variant.Kazy.60719, AVAST4: Win32:Morphex-D [Cryp] )