попал вирус в компьютер failochka 10.5 [Trojan.Win32.Fail.a ]

[Mariannochka]

на заставке рабочего стола паук..всё в ярлыках..переориентир клавиш мыши

[Info_bot]

Уважаемый(ая) Mariannochka, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 QuarantineFile('C:\WINDOWS\systen\i.exe','');
 DeleteFile('C:\WINDOWS\systen\i.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Mariannochka]

virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.logMBAM-log-2013-07-24 (21-57-38).txt

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные файлы:  2
D:\папка\Новая папка (2)\лее ллее леее.exe (Backdoor.Hupigon) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\.exe (Trojan.Agent) -> Действие не было предпринято.

[Mariannochka]

Пыталась включить компьютер, процесс останавливается на заставке Добро пожаловать..дальше ничего не происходит. Зашла через безопасный режим..Не могу подключиться к интернету..

[Mariannochka]

указанные записи удалила. вот лог
mbam-log-2013-07-27 (18-23-41).txt

[thyrex]

Что с проблемой?

[Mariannochka]

ничего не изменилось..всё также как и было сначала

[thyrex]

Сделайте лог ComboFix

[Mariannochka]

log.txt

[thyrex]

c:\windows\Fonts\F.lnk удалите

Какие проблемы остались?

[Mariannochka]

а удалить как? через программу? я через поиск удалила...
нарушена ориентация клавиш мыши..ярлыки также заполонили весь рабочий стол..ничего не открывается...
в пуске тоже всё в этих файлах непонятных((((

[thyrex]

нарушена ориентация клавиш мыши

Через Панель управления не меняется?

ярлыки также заполонили весь рабочий стол..

Удаляйте вручную

[Mariannochka]

в пуске их тоже вручную удалять?

[thyrex]

в пуске их тоже вручную удалять?

Если это не стандартные записи, то да

[Mariannochka]

а как мне теперь всё восстанавливать? ничего не открывается?
на любую иконку в пуске наводишь. пишет размещение - C:/WINDOWS/systen

- - - Добавлено - - -

Ни одной живой программы...нажимаю чтобы открыть вылазиет - Выбор программы для открытия файла

[thyrex]

Запакуйте, пожалуйста, папку C:\Qoobox с паролем virus, выложите на rghost.ru и пришлите ссылку

[Mariannochka]

а как ее запаковать)

[thyrex]

Архиватором