Помогите w7services

[terabot]

Помогите! На 4х компьютерах обнаружилась зараза, симптомы одни и те же, процесс w7services, который находится в автозагрузке, и создает файлы dll.exe, 555.exe. и тому подобные в корне диска С. Вот логи с одного из компов:

[Aleksandra]

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[terabot]

Повторил:

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-5279309449-4976803357-811041483-3323\mwau.exe','');
 QuarantineFile('\systemroot\system32\drivers\gasfkytfgbvscv.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gasfkyilheobsp.dll','');
 QuarantineFile('c:\windows\w7services.exe','');
 TerminateProcessByName('c:\windows\w7services.exe');
 DeleteFile('c:\windows\w7services.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\gasfkyilheobsp.dll');
 DeleteFile('\systemroot\system32\drivers\gasfkytfgbvscv.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-5279309449-4976803357-811041483-3323\mwau.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=54925

3. Повторите лог virusinfo_syscheck.

4. Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

[terabot]

Готово:

[Aleksandra]

Выполните в Gmer:

vhqsee0r.exe -del service gasfkymyfrbqbu
vhqsee0r.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gasfkymyfrbqbu"
vhqsee0r.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gasfkymyfrbqbu"
vhqsee0r.exe -reboot

Повторите лог.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\autorun.inf - Net-Worm.Win32.Kolab.dkv ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun virus, AVAST4: BV:AutoRun-X [Wrm] )
  2. g:\autorun.inf - Net-Worm.Win32.Kolab.dkv ( BitDefender: Trojan.AutorunINF.Gen, NOD32: INF/Autorun virus, AVAST4: BV:AutoRun-X [Wrm] )