Буду лечить

[Nerk]

Выдало сообщение что система заражена сразу предложил окно в трее "Live Safety Center" и "Online Security Guide" . Панда антивирус ничего не обнаружил
Сделал всё как написано
1 Весь провереный Д. зарраже 1-им вирусом
2 После личения находит два заражённых файла и т.д.

[V_Bond]

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\inf\unregmp2.exe','');
 QuarantineFile('C:\WINDOWS\system32\zttxgdux.dll','');
 QuarantineFile('winmbj32.dll','');
 QuarantineFile('rdpclip','');
 QuarantineFile('qomjhhi.dll','');
 QuarantineFile('osk.exe','');
 QuarantineFile('nnnopqq.dll','');
 QuarantineFile('logon.scr','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\xkcjjtcl.dll','');
 QuarantineFile('C:\WINDOWS\system32\mllmm.dll','');
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

[Nerk]

Сделал ещё раз по новому.

[Nerk]

Ух

[PavelA]

А карантин загрузили?

[Nerk]

Загрузил от 14.10 не запаролен

[PavelA]

Что-то нет в нем файлов после скрипта V_Bond.

Добавлено через 1 минуту

C:\WINDOWS\system32\zttxgdux.dll - not-a-virus:AdWare.Win32.SecToolBar.f (по Касперскому)

[Nerk]

CureIt отсканил tnvapuvf.dll

[V_Bond]

попробуйте еще раз выполнить скрипт из поста 2 ... карантин пишлите согласно приложения 3 правил....

[Nerk]

Так делал
1 скрипт из поста 2-а
2 выложил файлы сделаные после
3 выслал карантин

Добавлено через 3 минуты

Вроде нормаьно вот только "Высокоскоросное соединение" кудето пропало .Комп постоянно в инете висит .

[V_Bond]

сейчас улов значительно лучше ...
c:\windows\system32\cweppcnv.exe Trojan.Win32.Agent.bck
C:\WINDOWS\system32\mllmm.dll not-a virus:Adware.Win32.Virtumonde.acv
C:\WINDOWS\system32\zttxgdux.dll not-a virus:Adware.Win32.SecToolBar.f
C:\WINDOWS\system32\osk.exe - подождем результаты от вирлаба
C:\WINDOWS\system32\logon.scr - подождем результаты от вирлаба
C:\WINDOWS\system32\userinit.exe подождем результаты от вирлаба
C:\WINDOWS\system32\xkcjjtcl.dll -TR/Dldr.ConHook.Gen
выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\windows\system32\cweppcnv.exe');
 DeleteFile('C:\WINDOWS\system32\mllmm.dll');
 DeleteFile('C:\WINDOWS\system32\zttxgdux.dl');
 DeleteFile('C:\WINDOWS\system32\xkcjjtcl.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[PavelA]

C:\WINDOWS\system32\xkcjjtcl.dll -TR/Dldr.ConHook.Gen Trojan.Win32.Obfuscated.ja(по Касперскому свежий)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cweppcnv.exe - Trojan.Win32.Agent.bck (DrWEB: Trojan.EzulaAd)
  2. c:\\windows\\system32\\mllmm.dll - not-a-virus:AdWare.Win32.Virtumonde.acw (DrWEB: Trojan.Virtumod.based)
  3. c:\\windows\\system32\\xkcjjtcl.dll - Trojan.Win32.Obfuscated.ja (DrWEB: Trojan.Virtumod.based)
  4. c:\\windows\\system32\\zttxgdux.dll - not-a-virus:AdWare.Win32.SecToolBar.f (DrWEB: Trojan.Hammer)