По сети разбежались вирусы 4

[Е.Ш.]

четвертый компьютер. Я чувствую, что замучал вас =) Мои извинения.

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 QuarantineFile('C:\WINDOWS\system32\55.scr','');
 QuarantineFile('C:\WINDOWS\system32\40.scr','');
 QuarantineFile('C:\WINDOWS\system32\27.scr','');
 QuarantineFile('C:\WINDOWS\system32\74.scr','');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 QuarantineFile('C:\Documents and Settings\user1\Application Data\ltzqai.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aqusnotj.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\aqusnotj.SYS');
 DeleteFile('C:\Documents and Settings\user1\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\74.scr');
 DeleteFile('C:\WINDOWS\system32\27.scr');
 DeleteFile('C:\WINDOWS\system32\40.scr');
 DeleteFile('C:\WINDOWS\system32\55.scr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\aqusnotj.SYS');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам
Сделайте новые логи

[Е.Ш.]

Логи.

Карантин пустой.

[PavelA]

Выполнить в безопасном режиме.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\Documents and Settings\user1\Application Data\ltzqai.exe','');
DeleteFile('C:\Documents and Settings\user1\Application Data\ltzqai.exe');
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 QuarantineFile('c:\windows\system32\msvmiode.exe','');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать если что-то в карантин попадет. Логи повторить.

[Е.Ш.]

Скрипт выполнил.
Карантин пустой.
Новые логи.

[thyrex]

Что с проблемой?

На всякий случай сделайте лог МВАМ

[Е.Ш.]

Вроде в порядке, лог мбам сделаю.

[Е.Ш.]

Лог мбам

[PavelA]

Можно зачистить:

Зараженные файлы:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S376G5EK\8[1].exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S376G5EK\mm[1].exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\user1\Local Settings\Temp\4257.exe (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\user1\Local Settings\Temp\77147.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\user1\Local Settings\Temporary Internet Files\Content.IE5\IQYTH1WU\0calc[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\user1\Local Settings\Temporary Internet Files\Content.IE5\Q5TIFYT0\0calc[1].exe (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\user1\Local Settings\Temporary Internet Files\Content.IE5\W5VJ3IX3\0calc[1].exe (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\75.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\Zsnkstm.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.