Вирус d.exe помогите.

[postrel]

Добрый день, подхватил заразу d.exe (сидит в процесах и автозагрузке) думаю что еще что то есть, пытаются связаться с (new-saarch-zone.com/borders.php 64.120.164.39:80) NOD вроде блокирует атаки. Помогите избавиться от зверя.

[Гриша]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
 QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\d.exe','');
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\d.exe');
 DeleteFile('c:\docume~1\admin\locals~1\temp\d.exe');
 DeleteFile('C:\WINDOWS\system32\msxml71.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам, очистите планировщик заданий и повторите логи...

[postrel]

Скрипт выполнил, вот карантин.

Файл сохранён как 091009_133304_virus_4acf0350e3617.zip
Размер файла 329994
MD5 4e90a66f9003ce6eeb2507e41d8d0646

[Bratez]

+

...и повторите логи...

[postrel]

подскажите пожалуйста как очистить планировщик заданий, в гугле искал ненашел

[Bratez]

Панель управления -> Назначенные задания.

[postrel]

Вот Логи

[Bratez]

Выполните скрипт:

begin
DeleteFile('C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\d.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки повторите п.2 Диагностики.
Проблема решена?

[postrel]

в Автозагрузке остался (d.exe) но он отключен мною еще вчера, что с ним сделать?

[Bratez]

Отключенные элементы автозапуска в логах не видны.
Включите и сделайте лог п.2 Диагностики (файл удален, так что страху нет).

[postrel]

Вот лог, после запуска (d.exe) в автозагрузке в процесах его нету.

СПАСИБО!!! убили гада

[Bratez]

Последний скрипт:

begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PopRock');
end.

После этого будет стерильно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\admin\locals~1\temp\d.exe - Trojan.Win32.FraudPack.vpq