Провайдер отключил Интернет "за спам" - 3

[AYB]

На этом компьютере установлен расшаренный ADSL-модем.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O9 - Extra button: (no name) - DctMapping - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\chick\Application Data\dgixy.exe','');
 DeleteFile('C:\Documents and Settings\chick\Application Data\dgixy.exe');;  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи + сделайте лог Гмер

[AYB]

Cкрипты выполнил.
Карантин отправил.
Логи прилагаю.

[olejah]

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\chick\Local Settings\Temporary Internet Files\Content.Word\~WRF{E02ACB73-73C3-4CD3-B775-C2A1FA13B171}.tmp','');
 DeleteFile('C:\Documents and Settings\chick\Application Data\dgixy.exe');
 QuarantineFile('C:\DOCUME~1\chick\LOCALS~1\Temp\cpuz132\cpuz132_x32.sys','');
 DeleteService('cpuz132');
 DeleteFile('C:\DOCUME~1\chick\LOCALS~1\Temp\cpuz132\cpuz132_x32.sys');
 BC_DeleteSvc('cpuz132');
 DeleteFileMask('C:\DOCUME~1\chick\LOCALS~1\Temp','*.*',true);
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи АВЗ + сделайте лог MBAM

[AYB]

Карантин выложил, скрипты прилагаю.

[PavelA]

Был P2P-Worm.Win32.Palevo.arxz по Касперскому.
Все, кроме этого:

C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer) -> No action taken.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer) -> No action taken.

Можно зачистить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\chick\application data\dgixy.exe - P2P-Worm.Win32.Palevo.arxz ( DrWEB: Trojan.Packed.20655, BitDefender: Gen:Variant.Rimecud.1 )