Вирусы

[Е.Ш.]

Здравствуйте.
Проверьте, пожалуйста, логи. На компьютере были вирусы, посмотрите не осталось ли чего.

[Aleksandra]

Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

[Е.Ш.]

Лог

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

 //StopService('jgmeyexx');
// StopService('RasSvc');
// StopService('xqkbaehgf');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\jgmeyexx');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\jgmeyexx');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\RasSvc');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\RasSvc'); 
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xqkbaehgf');
 RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\xqkbaehgf');
 QuarantineFile('C:\WINDOWS\system32\xciejkn.dll','');
 QuarantineFile('C:\WINDOWS\system32\qwouyc.dll','');
 DeleteFile('C:\WINDOWS\system32\xciejkn.dll');
 DeleteFile('C:\WINDOWS\system32\qwouyc.dll');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvcReg('jgmeyexx');
 BC_DeleteSvcReg('RasSvc');
 BC_DeleteSvcReg('xqkbaehgf');
 BC_Activate;
 RebootWindows(true);
end.

Прислать, если что-то попадет в карантин.
Сделать заново все логи.

[Е.Ш.]

это жмер после выполнения в жмере, остальное сейчас сделаю.

Ммм.. может утплю, но тут же были указания для жмера -_- Зря их сделал?

[Rene-gad]

Зря их сделал?

Нет, Вы всё правильно сделали. Делайте скрипт и потом - новые логи.

[Е.Ш.]

Логи.
Карантин тоже залью, но не уверен новый он или остался с прошлой проверки.

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile(' C:\System Volume Information\_restore{D0EA397A-65F8-4F2F-A69F-6E60EAF433A1}\RP211\A0182660.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Новый лог virusinfo_syscheck.zip сделайте

[Е.Ш.]

все сделал

[thyrex]

Плохого не увидел

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Packed.Win32.Krap.w ( DrWEB: Trojan.Spambot.3531, NOD32: Win32/Kryptik.BAK.gen trojan, AVAST4: Win32:Bredolab-AT [Trj] )