Подозрения на вирусы

[atz]

логи:

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\f705f452.exe,C:\WINDOWS\system32\ebxwsw.exe,
O4 - Startup: monoca32.exe

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('bdjbcpnhgbonw');  
 QuarantineFile('C:\WINDOWS\system32\f705f452.exe','');
 QuarantineFile('C:\Documents and Settings\Андрей\Главное меню\Программы\Автозагрузка\monoca32.exe','');
 QuarantineFile('C:\Documents and Settings\Андрей\Application Data\gnwn.exe','');
 QuarantineFile('C:\DOCUME~1\86A9~1\LOCALS~1\Temp\imjvxnonzyap.sys','');
 DeleteFile('C:\DOCUME~1\86A9~1\LOCALS~1\Temp\imjvxnonzyap.sys');
 DeleteFile('C:\Documents and Settings\Андрей\Application Data\gnwn.exe');
 DeleteFile('C:\Documents and Settings\Андрей\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\WINDOWS\system32\f705f452.exe');
 BC_DeleteSvc('bdjbcpnhgbonw');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи.

[atz]

логи

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\sysnkey32.exe','');    
 BC_ImportAll;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[atz]

спасибо, вроде всё хорошо)

[olejah]

Не совсем. Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\sysnkey32.exe');     
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

- Повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\андрей\application data\gnwn.exe - Trojan.Win32.Pincav.adve ( DrWEB: Trojan.Packed.20655, BitDefender: Gen:Variant.Rimecud.1 )
  2. c:\windows\system32\f705f452.exe - Trojan-Dropper.Win32.Agent.cofc ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:MalOb-BW [Cryp] )