Прошу помочь.

[Tolik_P]

Опять принесли второй комп, на котором куча вирусов.
Посмотрите пожалуйста, что тут нада пофиксить и поудалять.
Установил НОД, запускал CureIt - он много чего уже убрал.

[PavelA]

Выполнить:

begin
ClearHostsFile;
end.

Полностью удалить: C:\WINDOWS\wt
Прислать карантин по http://virusinfo.info/upload_virus.php?tid=39579

[Tolik_P]

Выполнил скрипт.
Удалил папку wt.
Выслал файл.
Результат загрузки

Файл сохранён как 090212_172915_virus_4994323b6a74c.zip
Размер файла 10673014
MD5 47b0950d2628294fbf191c71288a57d1
Файл закачан, спасибо!

Мне ждать каких-то указаний или это уже все?

Добавлено через 3 часа 4 минуты

Если Вы не получили подтверждения об успешной загрузке файла, спросите в теме, получен ли Ваш карантин, или же загрузку следует повторить.

Скажите, получен мой карантин?

[PavelA]

Файл получили, все нормально, только здоровый он больно.
Придется подождать результатов.

[light59]

vkontakteservice.exe_ - Trojan.Win32.Qhost.ldz

Детектирование файла будет добавлено в следующее обновление.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\lovivkontakte\vkontakteservice.exe');
 DeleteFile('c:\program files\lovivkontakte\vkontakteservice.exe');
 DeleteFile('C:\Documents and Settings\Администратор\DoctorWeb\Quarantine\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[Tolik_P]

1.Обновил AVZ.
2.Выполнил скрипт.
3.Переименовал старые папки LOG и QUARANTINE в LOG2 и QUARANTINE2
4.Выполнил все по новому.
Вот файлы

[Tolik_P]

Повторите логи.

Файлы выслал по новому, или не те логи нада?

[PavelA]

Профиксить:

O4 - HKLM\..\Run: [LoviVkontakte] C:\Program Files\LoviVkontakte\lovivkontakte.exe
O20 - Winlogon Notify: _WgaLogon - WgaLogon.dll (file missing)
O20 - Winlogon Notify: __WgaLogon - WgaLogon.dll (file missing)

После этого повторить скрипт из http://virusinfo.info/showpost.php?p=348544&postcount=5

Сделать новые логи.

[Tolik_P]

Спасибо за попытку помочь, но в ожидании долгого ответа, я всетаки переустановил винду.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users.windows\документы\geqfun.exe - Packed.Win32.Klone.bj (DrWEB: archive: Win32.HLLW.Autoruner.based)
  2. c:\documents and settings\администратор\doctorweb\quarantine\csrcs. exe - Packed.Win32.Klone.bj (DrWEB: archive: Win32.HLLW.Autoruner.based)
  3. c:\program files\lovivkontakte\vkontakteservice.exe - Trojan.Win32.Qhost.ldz