Помогите вылечить от вируса

[Evg_]

Добрый день.
Месяц назад был обнаружен вирус, лечение провели, занималась не я, поэтому о действиях сказать не могу.
Решила убедиться что вируса нет, попыталась загрузиться в безопасном режиме - не получилось. Все инструменты скачала, подскажите дальнейшие действия.

[DefesT]

Нужны три лога, подробности здесь

[Evg_]

Выложила.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\User\Application Data\drivers\winupgro.exe
O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\User\Application Data\m\flec006.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('reset5.dll','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\drivers\winupgro.exe','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\m\flec006.exe','');
 QuarantineFile('C:\WINDOWS\system32\wintems.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\papycpu.sys','');
 DeleteFile('C:\WINDOWS\system32\wintems.exe');
 DeleteFile('C:\Documents and Settings\User\Application Data\drivers\winupgro.exe');
 DeleteFile('C:\Documents and Settings\User\Application Data\m\flec006.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(9);
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Evg_]

Спасибо, буду пробовать, завтра вышлю инф-цию

отправила

[Rene-gad]

Базы АВЗ обновите!!!

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

O20 - Winlogon Notify: reset5 - reset5.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('srosa');
 QuarantineFile('C:\Documents and Settings\User\Application Data\drivers\wfsintwq.sys','');
 DeleteFile('C:\Documents and Settings\User\Application Data\drivers\wfsintwq.sys');
 DeleteService('srosa');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('srosa');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Evg_]

выслала

[Rene-gad]

выслала

Кого и куда? Вы физически еще не могли успеть, что-либо выслать..

[Evg_]

У меня с форумом сбой произошел и предыдущие данные 2 раза выкладывала.
Сорри

Спасибо за ссылку!

[Rene-gad]

Не вижу ничего подозрительного.
Установите Internet Explorer 8 и все важные патчи после SP3.

[Evg_]

1. Для чего устанавливать Explorer 8 и патчи?
2. В связи с чем, каждый раз после загрузки возникает "Мастер нового оборудования"?

[Rene-gad]

1. Для чего устанавливать Explorer 8 и патчи?

Чтобы снизить вероятность заражения системы.

2. В связи с чем, каждый раз после загрузки возникает "Мастер нового оборудования"?

Возможно у Вас в диспетчере оборудования появилось Неизвестное устройство. Удалите его.

[Evg_]

Ничего подозрительного после последних моих логов, а в предыдущих данных Вы что-то находили?

[Rene-gad]

в предыдущих данных Вы что-то находили?

Прочитайте тему с начала.

[Evg_]

Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены