Волна вирусов

[alivan]

Посмотрите пожалуйста логи.

[Никита Соловьев]

Подключите диск G:, если он съемный
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\XP-BBA0740E.EXE','');
 QuarantineFile('G:\RUN.EXE','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('c:\program files\messenger\msmsgs.exe','');
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('c:\windows\atkkbservice.exe','');
 QuarantineFile('c:\windows\system32\alg.exe','');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\RUN.EXE');
 DeleteFile('C:\WINDOWS\system32\XP-BBA0740E.EXE');
 DeleteFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\ЎЎЎЎЎЎ.lnk');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите файл quarantine.zip из папки AVZ по ссылке прислать запрошенный карантин

Выполните: http://virusinfo.info/showthread.php?t=15927

Сделайте новые логи

[alivan]

Выполните: http://virusinfo.info/showthread.php?t=15927

Какой из трех указанных вариантов выполнить?
Карантин отправил.

[pig]

Начните с первого.

[alivan]

Просканировал.Новые логи.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Обновите базы АВЗ: (Файл/Обновление баз).
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\SupportAppXL\AutoDect.exe','');
DeleteService('rfnzb');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\rfnzb');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Сделайте лог GMER.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[alivan]

Карантин загружен

[Rene-gad]

- Выполните код в GMER.

rzp8190d.exe -del file "C:\WINDOWS\system32\uvhhwua.dll"
rzp8190d.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rfnzb"
rzp8190d.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rfnzb"
rzp8190d.exe -reboot

После перезагрузки повторите лог гмер.

Присланный файл чистый.

[alivan]

Новый лог

[Никита Соловьев]

Лог чистый, что с проблемой?

[alivan]

Вроде все нормально.

[Rene-gad]

- Прочитайте Как не стать завсегдатаем раздела Помогите?
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены