Последствия работы черного порнобаннера

[akros]

Здравствуйте!

После сноса черного баннера с тремя неприличными картинками по рецепту админа на этом форуме: http://chtivo.webhost.ru/articles/banners.php (переименование подозрительной .dll в папке system32) прошелся антивирусными утилитами AVPTool и AVZ.
Тем не менее, до сих пор не работают многие программы, восстановление системы и диспетчер задач. Помогите плиз избавиться от неприятных последствий!

[Bratez]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\WINDOWS\system32\irfPh.dll

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DelBHO('{7023DE86-FAF5-4E26-94AC-C32C740270B0}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\WINDOWS\system32\irfPh.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог syscheck (п.2 раздела Диагностика).
Сделайте лог gmer.

[akros]

Готово

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\setupSNK.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\gvsijkz.dll','');
DeleteFile('C:\WINDOWS\system32\gvsijkz.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\czbqkw');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\czbqkw');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\czbqkw\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\czbqkw\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\czbqkw');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\czbqkw');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=62341).
Повторите лог gmer.

[akros]

Сделал.
Карантин прислал старый, нового не делал.

[Bratez]

Очистите временные файлы IE через Свойства обозревателя.
Больше ничего плохого.

[akros]

Да, вроде все ок.
Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены