msvmiode

[Baka]

Недавно подхватил... Помогите избавится от него пожалуйста!

[Никита Соловьев]

Обновите базы AVZ и переделайте логи

[Baka]

Сделал.

[Никита Соловьев]

Отключите восстановление системы

Пофиксите в hijackthis:

O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-6934627461-7630804226-697717272-3205\syscr.exe','');
 QuarantineFile('C:\Documents and Settings\Игорь\Application Data\ltzqai.exe','');
 QuarantineFile('C:\WINDOWS\system32\ieframe.dll','');
 DeleteFile('C:\Documents and Settings\Игорь\Application Data\ltzqai.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-6934627461-7630804226-697717272-3205\syscr.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[Baka]

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Отправил.

[Никита Соловьев]

Остальные логи где?

[Baka]

Остальные логи где?

Загрузил!

[Никита Соловьев]

Что с проблемой?

[Baka]

Что с проблемой?

Всё работает, за что Вам огромное СПАСИБО!!!

Только вот смущают 3 файла в папке system32: 62.exe , 34.exe и 72.exe

[Никита Соловьев]

Только вот смущают 3 файла в папке system32: 62.exe , 34.exe и 72.exe

Удалите. Больше нет файлов с подобными именами?

[Baka]

Удалите. Больше нет файлов с подобными именами?

Удалил, вроде больше нету таких файлов! Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены