Помогите очистить компьютер

**galdikas** · 21.02.2010, 14:19

Некоторое время компьютер эксплуатировался без антивируса. После этого разные антивирусы нашли кучу гадости, но я думаю, что подчистили не всё. Посмотрите, пожалуйста, логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**CyberHelper** · 21.02.2010, 15:39

1. Пожалуйста, выполните скрипт AVZ:

Код:

begin
 SearchRootkit(true, true);
 QuarantineFile('@quot;C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe@quot; /PhotoViewerComServer {00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C}', 'CHQ=N');
 QuarantineFile('@quot;C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe@quot; /PhotoViewerComServer {00F374B7-B390-4884-B372-2FC349F2172B}', 'CHQ=N');
 QuarantineFile('@quot;C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe@quot; /PhotoViewerComServer {2BE99FD4-A181-4996-BFA9-58C5FFD11F6C}', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe', 'CHQ=N');
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

**galdikas** · 21.02.2010, 21:07

Скрипт выполнил (получилось дважды, первый раз с загруженным треем, второй - с пустым).
В "карантине" пусто. Есть файл virusinfo_cure.zip, но его не удалось закачать, т.к. якобы "об уже был закачен".

**galdikas** · 22.02.2010, 12:51

Уважаемые хелперы! Скажите, ждать ли мне ответа или с компьютером все нормально.

**Шапельский Александр** · 22.02.2010, 13:13

Сообщение от galdikas

Есть файл virusinfo_cure.zip, но его не удалось закачать, т.к. якобы "об уже был закачен".

В кабинете почистите Вложения

Добавлено через 6 минут

Пофиксить в Hijack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Выполнить скрипт

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\svw.exe','');
 DeleteFile('C:\WINDOWS\svw.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','netw');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**galdikas** · 22.02.2010, 13:38

Карантин закачен. Логи скоро вышлю.

**galdikas** · 22.02.2010, 14:17

Высылаю логи.
Могу также выслать файл virusinfo_cure.zip . Скажите, если надо.

**Шапельский Александр** · 22.02.2010, 14:34

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svw.exe','');
 DeleteFile('C:\WINDOWS\svw.exe');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','netw');
BC_ImportAll;
BC_DeleteFile('C:\WINDOWS\svw.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**galdikas** · 22.02.2010, 15:24

Скрипт выполнил. Закачал карантин (2 файла: virus.zip и virusinfo_cure.zip). Логи прикрепляю.

**Шапельский Александр** · 22.02.2010, 18:18

Пофиксить в Hijack следующие строки:

Код:

O4 - HKLM\..\Run: [netw] C:\WINDOWS\svw.exe
O4 - Global Startup: BTTray.lnk = ?

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\svw.exe');
 QuarantineFile('C:\WINDOWS\svw.exe','');
 DeleteFile('C:\WINDOWS\svw.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','netw');
DeleteFileMask('%Tmp%','*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**galdikas** · 22.02.2010, 20:57

Выполнено.

**Шапельский Александр** · 22.02.2010, 21:30

В логах чисто, что с проблемой?

**galdikas** · 22.02.2010, 22:05

Проблем нет. Спасибо большое!!!!!!

**Шапельский Александр** · 22.02.2010, 22:06

Пожалуйста!

**CyberHelper** · 23.02.2010, 22:06

Статистика проведенного лечения:

Получено карантинов: 4
Обработано файлов: 16
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите очистить компьютер (заявка № 71891)

Опции темы