MY COMPUTER IS INFECTED [Trojan-Spy.Win32.Zbot.ayqt, Trojan.Win32.Starter.lgb ]

[akram fattoum]

HELLO

NO UPDATE

INFECTED FILES DDECTED


NO SCAN WITH ANTIVIRUS

HELP ME PLEASE

[Info_bot]

Уважаемый(ая) akram fattoum, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Fix next strings in Hijackthis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Program Files\PZKRMogvnл’?lypfqlcm.exe\lypfqlcm.exe
O4 - Startup: lypfqlcm.exe

scan your system with MBAM and attach log file here.

[akram fattoum]

failed to fix with hajikthis

[Никита Соловьев]

scan your system with MBAM and attach log file here.

OK.

[akram fattoum]

I installed MBAM computer becomes very load and a message indicates a lack of memory

[Никита Соловьев]

How many RAM installed on your computer?

[akram fattoum]

512mb

[Никита Соловьев]

Try to unload programs in system tray and run MBAM. Scan only C:\ drive.

[akram fattoum]

how to unload ?

[Никита Соловьев]

Usually, you must click program icon in system tray and select "unload" or "close".

[akram fattoum]

task manager

[Никита Соловьев]

OK. Use Kaspersky Live USB for scan and remove malware.

[akram fattoum]

FAILED TO USE Kaspersky Live USB

[Никита Соловьев]

Explain, please.

[akram fattoum]

FAILED TO BOOT WITH BIOS

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\program files\newdotnet\nnrun.exe');
 SetServiceStart('NNServ', 4);
 StopService('NNServ');
 QuarantineFile('c:\windows\system32\svchost.exe','');
 QuarantineFile('C:\Program Files\PZKRMogvn?л’Нlypfqlcm.exe\lypfqlcm.exe','');
 QuarantineFile('C:\Documents and Settings\ADMIN\Menu Dйmarrer\Programmes\Dйmarrage\lypfqlcm.exe','');
 QuarantineFile('C:\Program Files\NewDotNet\nncore.dll','');
 QuarantineFile('c:\program files\newdotnet\nnrun.exe','');
 DeleteFile('c:\program files\newdotnet\nnrun.exe');
 DeleteFile('C:\Program Files\NewDotNet\nncore.dll');
 DeleteFile('C:\Documents and Settings\ADMIN\Menu Dйmarrer\Programmes\Dйmarrage\lypfqlcm.exe');
 DeleteFile('C:\Program Files\PZKRMogvn?л’Нlypfqlcm.exe\lypfqlcm.exe');
 DeleteService('NNServ');
 DeleteFileMask('C:\Program Files\NewDotNet','*',true);
 DeleteDirectory('C:\Program Files\NewDotNet');
DeleteFileMask('C:\Program Files\PZKRMogvn?л’Нlypfqlcm.exe','*',true);
 DeleteDirectory('C:\Program Files\PZKRMogvn?л’Нlypfqlcm.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[akram fattoum]

thank you please help me on this serious problem on my computer scan with kaspersky I secure disk 10 no infection how To suppress infection

http://virusinfo.info/showthread.php...195#post981195

[akram fattoum]

HELLO

FAILED QURANTINED FILES
when I inserted my flach disk (usb) feat trojan copies itself to the file and presence flach drive S-8-7-55-3173611052-4308075288-352162531-3475 is the trojan is not deleted help me please

[Techno]

http://virusinfo.info/showthread.php...l=1#post981819