Unloker.exe

[zipa]

Unloker какой то...вирус

[polword]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\96EW.sys','');
 QuarantineFile('Changer.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cv2k1.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\eogpfj.sys','');
 DeleteService('aic32p');
 DeleteFile('C:\WINDOWS\system32\drivers\eogpfj.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Скачайте такую утилиту и пролечитесь ей на всякий случай
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

[zipa]

Странно но в файле карантина нету файлов...
Выкладываю новые логи

[polword]

- Сделайте лог MBAM

вот такой лог еще

[zipa]

делается..

[zipa]

Лог MBAM

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\zipa\Application Data\msf32\data\templates\service.exe','');
 QuarantineFile('C:\Documents and Settings\zipa\Application Data\msf32\data\templates\.svn\text-base\service.exe.svn-base','');
 QuarantineFile('C:\Documents and Settings\zipa\Мои документы\l2control\l2net.exe','');
 QuarantineFile('C:\Documents and Settings\zipa\Мои документы\l2control5.0\l2control\l2net.exe ','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{m7mr71ts-pc53-8a36-7vvm-v814n8027f4s} (Generic.Bot.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\gxvxc (Rootkit.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\zipa\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\zipa\Application Data\logs.dat (Bifrose.Trace) -> No action taken.
C:\Documents and Settings\zipa\Application Data\wiaserva.log (Malware.Trace) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\_id.dat (Malware.Trace) -> No action taken.

повторите лог MBAM

[zipa]

Файл сохранён как 100812_115048_quarantine_4c63a7d8d0cda.zip
Размер файла 481228
MD5 56519fbf318e7d9668383b165460d44e

[Rene-gad]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  DeleteFile('C:\Documents and Settings\zipa\Application Data\msf32\data\templates\service.exe');
  DeleteFile('C:\Documents and Settings\zipa\Application Data\msf32\data\templates\.svn\text-base\service.exe.svn-base');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам

[zipa]

новые логи

[Rene-gad]

новые логи

TuneUp - удалите.
- Установите все важные обновления.
- Установите IE 8 - даже если Вы им не пользуетесь.

[zipa]

спасибо большое за помошь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\zipa\application data\msf32\data\templates\service.exe - Trojan.Win32.Rozena.glv ( DrWEB: Trojan.Inject.9320 )
  2. c:\documents and settings\zipa\application data\msf32\data\templates\.svn\text-base\service.exe.svn-base - Trojan.Win32.Rozena.glv ( DrWEB: Trojan.Inject.9320 )