Вирусы! Массовое установка различных программ при запуске

[mpbakunov]

Массовое установка различных программ при запуске. В диспетчере задач было много файлов с расширением tmp.

[Info_bot]

Уважаемый(ая) mpbakunov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-6045789485-5491270933-589137463-6433\djwi2kcew.exe','');
 QuarantineFile('C:\Program Files\RCP\systweakasp.exe','');
 QuarantineFile('C:\Documents and Settings\админ\fxmdk.exe','');
 QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010066\upgmsd_re_005010066.exe','');
 QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010065\upgmsd_re_005010065.exe','');
 QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010063\upgmsd_re_005010063.exe','');
 QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010060\upgmsd_re_005010060.exe','');
 DeleteService('zuqefifu');
 DeleteService('vexijiwe');
 DeleteService('towojucu');
 DeleteService('pizuzego');
 DeleteService('netyjuhi');
 DeleteService('legebyse');
 DeleteService('juwyzywy');
 DeleteService('fukukuli');
 DeleteService('fisugivu');
 DeleteService('fegysehe');
 DeleteService('cipufixo');
 DeleteService('binorose');
 DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010060\upgmsd_re_005010060.exe','32');
 DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010063\upgmsd_re_005010063.exe','32');
 DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010065\upgmsd_re_005010065.exe','32');
 DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010066\upgmsd_re_005010066.exe','32');
 DeleteFile('C:\Documents and Settings\админ\fxmdk.exe','32');
 DeleteFile('C:\Program Files\RCP\systweakasp.exe','32');
 DeleteFile('C:\Program Files\baidu\pps.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-6045789485-5491270933-589137463-6433\djwi2kcew.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystweakASP');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010066.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010065.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010063.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010060.exe');
 DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\WINDOWS\Tasks\22KrpEHB6N.job','32');
 DeleteFile('C:\WINDOWS\Tasks\RaBOQlQxWsdjSQiqJhWsvHs.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Сделайте лог gmer

[mpbakunov]

Сделал!

[thyrex]

1. Откройте Блокнот и скопируйте в него текст скрипта

scrp4tzu.exe -del service nsiucirkm
scrp4tzu.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nsiucirkm"
scrp4tzu.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили scrp4tzu.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer

[mpbakunov]

Выполнил!

[thyrex]

Сделайте лог полного сканирования МВАМ

[mpbakunov]

Выполнил!

[thyrex]

Удалите в МВАМ все найденное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены