Помогите исправить последствия вируса!

[Дмитрий К]

Здравствуйте,словил вирус,он удалил все ярлыки с рабочего стола и почти все из пуск-программы. Также,из того,что мне удалось заметить,это то,что не видна папка dllcache,хотя в тотал коммандере она есть,большой исходящий трафик. И самое главное,после каждой перезагрузки компьютера удаляется подключение к интернет (именно само подключение в папке сетевые подключения).

[gjf]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрволл.
Выполните скрипт AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ASKUpgrade');
 StopService('Apnenseapusn');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\catchme.sys','');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe','');
 QuarantineFile('Apnenseapusn.sys','');
 QuarantineFile('xpvuqojy.sys','');
 DeleteFile('xpvuqojy.sys');
 DeleteFile('Apnenseapusn.sys');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe');
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc ('ASKUpgrade');
 BC_DeleteSvc ('Apnenseapusn'); 
 BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
 ClearHostsFile;
 RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите файл C:\quarantine.zip, используя эту ссылку.
- Прикрепите новые логи к новому сообщению в этой ветке.

[Дмитрий К]

Подключение перестало удаляться,трафик тоже перестал идти только папку не видно до сих пор...я в нее,конечно,не залажу,но все-таки можно как-нибудь ее сделать видимой?

Карантин загрузил,выдало вот что:
Файл сохранён как 090617_045208_quarantine_4a383e38326d6.zip
Размер файла 102403
MD5 77a9d4b0bc75283505caff59863b9312

[Bratez]

В логах больше ничего подозрительного.

Папка dllcache имеет атрибут скрытая.
Если у вас не работает возможность включить показ скрытых папок,
выполните такой скрипт в AVZ:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

После перезагрузки включайте показ скрытых в Свойствах папки.
Должно помочь.

[Дмитрий К]

В том то и дело,что показ включен...Скрипт не помог...Ну да ладно,это уже мелочи...Спасибо вам огромное!!!

[gjf]

Вы можете отблагодарить хелпера, который Вам помог, добавив ему отзыв, а также и весь проект VirusInfo вот тут.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены