Китайский музыкальный "пингвин" QQ. помогите убить

[S.Dark]

работает на отдачу, вроде и Др.Веб почистил, поудалял, полечил. но файлы остались, и думаю функианируют

[Rene-gad]

Архивы пустые, лог Хайджека не читаемый...

[S.Dark]

вот блин) прошу прощения. повторные логи

[S.Dark]

что, совсем не поддается? :"(

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{AAB6C1A0-F3A4-4DAC-A922-F82E601E73A8}');
 QuarantineFile('C:\WINDOWS\Intel\baiduc.dll','');
 QuarantineFile('C:\WINDOWS\system32\dfjgjikh.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\jmejdpw.sys','');
 QuarantineFile('C:\WINDOWS\system32\YVUIL.dll','');
 QuarantineFile('C:\WINDOWS\system32\xz_showad.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\webbrowser_2145.dll','');
 QuarantineFile('c:\windows\system32\svchest.exe','');
 TerminateProcessByName('c:\windows\system32\svchest.exe');
 DeleteFile('c:\windows\system32\svchest.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\webbrowser_2145.dll');
 DeleteFile('C:\WINDOWS\system32\dfjgjikh.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[S.Dark]

Карантин

Файл сохранён как 090216_074831_virus_4998f01fc31a3.zip
Размер файла 261435
MD5 b48a9edb7f2ba0675611ff99fc6f7725

логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('nkwybg');
 DeleteFile('C:\WINDOWS\system32\xz_showad.dll');
 DeleteFile('C:\WINDOWS\system32\YVUIL.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\jmejdpw.sys');
 DeleteFile('C:\WINDOWS\Intel\baiduc.dll');
 DeleteFile('dfjgjikh.dll');
 DeleteFileMask('%tmp% ','*.* ',true );     
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('nkwybg');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[S.Dark]

логи.

[rubin]

выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\RMPlayer.exe','');
 QuarantineFile('C:\WINDOWS\Intel\baiduc.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

карантин пришлите по правилам

[S.Dark]

карантин.

Файл сохранён как 090217_061326_virus_499a2b5696f14.zip
Размер файла 191957
MD5 6f09c9d6391312fc67bcae4a21833fc2

логи (на всякий случай)

[AndreyKa]

C:\WINDOWS\RMPlayer.exe = Trojan.Win32.StartPage.dep

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
DelCLSID('{6E57E39C-D99C-49CC-A8EB-4ADD64FA6308}');
 DeleteFile('C:\WINDOWS\RMPlayer.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Обновите базы AVZ!
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[S.Dark]

лог. Диагностика, пункт 2

[AndreyKa]

Троян удалили.
Какие-нибудь проблемы остались?

[S.Dark]

спасибо. вроде проблем нет больше.

зы. у вас отличнейшая команда

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\microsoft\office\userdata\webbrowser_2145.dll - Trojan.Win32.BHO.lah
  2. c:\windows\intel\baiduc.dll - not-a-virus:AdWare.Win32.Cinmus.akrn
  3. c:\windows\rmplayer.exe - Trojan.Win32.StartPage.dep
  4. c:\windows\system32\drivers\jmejdpw.sys - Trojan-Downloader.Win32.RtkDL.ffx
  5. c:\windows\system32\svchest.exe - Backdoor.Win32.VB.hpj
  6. c:\windows\system32\xz_showad.dll - Trojan.Win32.Agent.bqqt
  7. c:\windows\system32\yvuil.dll - Trojan-Downloader.Win32.BHOSta.ud