Порнобанер

[lex270]

Здраствуйте!
Просит отправить смс на номер 3649. В обычном режиме ничего запустить не могу (ни avz, ни HiJack), он сразу же запускается. Сделал логи в безопасно режиме (avz пришлось переименовать). Помогите пожалуйста избавится от него.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\autorun.inf','');
 DeleteService('kncqgum');
 QuarantineFile('C:\WINDOWS\system32\ZEIQA.dll','');
 DeleteFile('C:\WINDOWS\system32\ZEIQA.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\rmpargxfwobqyk.sys');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[lex270]

Спасибо все заработало.Карантин и логивыслал.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=userinit.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\ZEIQA.dll

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\rmpargxfwobqyk.sys','');
 DeleteService('kncqgum');
 DeleteFile('C:\WINDOWS\system32\drivers\rmpargxfwobqyk.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('kncqgum');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\zeiqa.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. e:\autorun.inf - Trojan.Win32.AutoRun.oc ( BitDefender: Trojan.AutorunINF.Gen )