Гляньте логи, пожалуйста

[all4you]

Привет, ребят. Логи гляньте, пожалуйста. Программой Dr. Web Curit проверить не смог, так как она делала это очень медленно - я просто не дождался...

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\common files\totem shared\uninstall0002\upd.exe');
 TerminateProcessByName('c:\program files\common files\totem shared\uninstall0001\upd.exe');
 QuarantineFile('C:\recycler\svchost.exe','');
 QuarantineFile('D:\RECYCLER\Thumbs.exe','');
 QuarantineFile('c:\program files\common files\totem shared\uninstall0001\upd.exe','');
 QuarantineFile('c:\program files\common files\totem shared\uninstall0002\upd.exe','');
 DeleteFile('c:\program files\common files\totem shared\uninstall0002\upd.exe');
 DeleteFile('c:\program files\common files\totem shared\uninstall0001\upd.exe');
 DeleteFile('D:\RECYCLER\Thumbs.exe');
 DeleteFile('C:\recycler\svchost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WinDOWD2');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WinDOWD3');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

[all4you]

В virus.zip получились одни файлы с расширением *.ini. На всякий случай папку карантина прикрепил.

[all4you]

Забыл приложить )

[Bratez]

- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[all4you]

Я их тоже выслал. Только все файлы в архиве virus.zip с расширением *.ini получились, наверное, они бесполезны...

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O4 - HKCU\..\Run: [WinDOWD2] C:\RECYCLER\Thumbs.exe
O4 - HKCU\..\Run: [WinDOWD3] D:\RECYCLER\Thumbs.exe
O4 - HKCU\..\Run: [svchost.exe] C:\recycler\svchost.exe

Перезагрузите компьютер и повторите лог HijackThis.

[all4you]

Вот этих я не нашел в списке:
O4 - HKCU\..\Run: [WinDOWD2] C:\RECYCLER\Thumbs.exe
O4 - HKCU\..\Run: [WinDOWD3] D:\RECYCLER\Thumbs.exe
O4 - HKCU\..\Run: [svchost.exe] C:\recycler\svchost.exe

[Шапельский Александр]

В логе подозрительного не увидел, что с проблемой?

[all4you]

Спасибо за помощь. Shapel - убийца вирусов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены