Попортилась rundll32.exe

[asimo]

При старте win xp 32 выскакивает окошко с заголовком RUNDLL
текст

Ошибка при загрузке C:\DOCUME~1\ALLISE~1\APPLIC~1\wenxipcgytvupxheabv.bfg
Не найден указанный модуль.

virusinfo_syscheck.zip
hijackthis.log
virusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) asimo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\C2A2~1\LOCALS~1\Temp\3fe8b.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcpixnew.bat','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcpixnew.bat','32');
 DeleteFile('C:\DOCUME~1\C2A2~1\LOCALS~1\Temp\3fe8b.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\8bg00.job','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=144500

4. Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
F2 - REG:system.ini: Shell=C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcp ixnew.bat

5. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).

[asimo]

Карантин загрузил, а в Hijackthis нет этой строчки F2 -
REG:system.ini: Shell=C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcp ixnew.bat

Новые логи

Вложение 433139
Вложение 433140

[Aleksandra]

Выполните скрипт в AVZ:

begin
 RegSearch('HKCU', '', 'smaxxi');
 RegSearch('HKLM', '', 'smaxxi');
 SaveLog(GetAVZDirectory + 'search.log');
end.

Приложите лог search.log из папки AVZ.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены