Что-то поймал!

[Dim529]

Посмотрите, пожалуйста, логи! По-моему, что-то подхватил.

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\msvdx86.aqmgu','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_Importall;
 ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39830
Повторите логи по правилам.

[Dim529]

Карантин выслал. Повторяю логи. Комьютер отказывается перегружаться через "Пуск", только резет.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
 BC_QrFile('C:\WINDOWS\system32\DRIVERS\msvdx86.aqmgu');
 BC_QrFile('C:\WINDOWS\system32\DRIVERS\msvdx86.sys');
 BC_QrSvc('msvdx86');
 BC_DeleteSvc('msvdx86');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\msvdx86.aqmgu');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\msvdx86.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[Dim529]

После выполнения скрипта карантин пустой. Лог прилагаю.
Все симптомы исчезли!

[rubin]

hosts файл сами патчили?

127.0.0.1 https://89.149.254.14/*

127.0.0.1 https://85.17.212.185/*

127.0.0.1 http://installs.in/*

127.0.0.1 https://85.17.201.65/*

127.0.0.1 https://85.17.212.185/*

127.0.0.1 https://195.24.77.223/*

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.aabt
  2. c:\windows\system32\twext.exe - Trojan-Spy.Win32.Zbot.ncp

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !