банер с смс

[Silly]

вот

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\DOCUME~1\sLayer\LOCALS~1\Temp\siplhba.exe','');
 DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
 DelBHO('{58ECB495-38F0-49cb-A538-10282ABF65E7}');
 QuarantineFile('C:\DOCUME~1\sLayer\LOCALS~1\Temp\yvec.dll','');
 DeleteFile('C:\DOCUME~1\sLayer\LOCALS~1\Temp\yvec.dll');
 DeleteFile('C:\DOCUME~1\sLayer\LOCALS~1\Temp\siplhba.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=65956

4. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUM E~1\Admin\LOCALS~1\Temp\don624B.tmp

5. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Silly]

при загрузке файла пишет что уже был загружен..

[Aleksandra]

Повторите логи.

[Silly]

загрузил файл quarantine.zip
и вот

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('Schedule', 4);
 QuarantineFile('c:\*.exe','');
 QuarantineFile('c:\windows\system32\??.exe','');
 QuarantineFile('c:\windows\system32\??.scr','');
 QuarantineFile('C:\DOCUME~1\sLayer\LOCALS~1\Temp\siplhba.exe','');
 DelBHO('{700259D7-1666-479a-93B1-3250410481E8}');
 QuarantineFile('c:\windows\system32\drivers\czhrf.exe','');
 TerminateProcessByName('c:\windows\system32\drivers\czhrf.exe');
 TerminateProcessByName('c:\windows\system32\50.scr');
 DeleteFile('c:\windows\system32\50.scr');
 DeleteFile('c:\windows\system32\drivers\czhrf.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\DOCUME~1\sLayer\LOCALS~1\Temp\siplhba.exe');
 DeleteFileMask('C:\WINDOWS\Tasks', '*.job', false);
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=65956

4. Повторите логи.

[Silly]

4. Повторите логи.

[thyrex]

Плохого не видно. Что с проблемой?

[Silly]

в процессах висит какой то СzhrF.exe
и на диске Ц появляется x5p2a1x8j5w6.exe

[thyrex]

Такой лог сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[Silly]

[Silly]

начал часто отключатся интернет =\

[Aleksandra]

в процессах висит какой то СzhrF.exe
и на диске Ц появляется x5p2a1x8j5w6.exe

Все правильно. В карантине полно зверья.

Скачайте AVPTool и сделайте полную проверку компьютера. Все что найдет - удаляйте!

[Silly]

после удаления вирусов перестали работать некоторые кнопки на клавиатуре =)
стал долго включатся компьютер и при включении показано 2 виндуса
какой то виндос консоль

[Aleksandra]

Повторите логи.

[Silly]

комп включается только при нажатии кнопки TAB O__0

[Aleksandra]

Ничего зловредного в логах не увидела.

комп включается только при нажатии кнопки TAB O__0

Можно подробнее?

[Silly]

уже всё работает
всем спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\czhrf.exe - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  2. c:\windows\system32\00.scr - Trojan.Win32.VBKrypt.de ( DrWEB: Trojan.MulDrop.58544, BitDefender: Trojan.Generic.2935137, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\03.scr - Trojan.Win32.VBKrypt.de ( DrWEB: Trojan.MulDrop.58544, BitDefender: Trojan.Generic.2935137, AVAST4: Win32:Malware-gen )
  4. c:\windows\system32\17.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  5. c:\windows\system32\20.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  6. c:\windows\system32\34.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  7. c:\windows\system32\40.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  8. c:\windows\system32\43.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  9. c:\windows\system32\45.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  10. c:\windows\system32\50.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  11. c:\windows\system32\51.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  12. c:\windows\system32\54.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  13. c:\windows\system32\64.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )
  14. c:\windows\system32\71.scr - Backdoor.Win32.IRCBot.ngg ( DrWEB: BackDoor.IRC.Bot.173, BitDefender: Trojan.Generic.2923177, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Agent-AIPJ [Trj] )