че то комп мудрит - мож че нить опять?

[samcool]

посмотрите логи... плз

[polword]

- Скачайте "OSAM" Online Solutions Autorun Manager тут. В меню драйверов правой кнопкой по tggjm и выберите "Turn Run Off". Перезагрузку подтвердите.
- повторите теже действия для pznbemq

- Выполните скрипт в AVZ в безопасном режиме

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\sw.scf.scf','');
 QuarantineFile('C:\Documents and Settings\SAM\Главное меню\Программы\Автозагрузка\updpxe32.exe','');
 QuarantineFile('C:\WINDOWS\system32\AWINDIS5.SYS','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\tggjm.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pznbemq.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\tggjm.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\pznbemq.sys');
 DeleteFile('C:\Documents and Settings\SAM\Главное меню\Программы\Автозагрузка\updpxe32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[samcool]

Файл сохранён как 100824_113407_quarantine_4c7375ef6d8d4.zip
Размер файла 1421984
MD5 c40303d911ecea4b7e181e0a091bc273

[polword]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

логи делайте

[samcool]

логи, вроде почта аутлука перестала работать(((

[samcool]

и пинг перестал уходить

[polword]

Паменяйте все пароли

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)

2.Выполните скрипт в AVZ в безопасном режиме

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\Documents and Settings\SAM\Главное меню\Программы\Автозагрузка\updpxe32.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM

[samcool]

лог

мбам делается...

все порты кроме 80 похоже заблокированы(((

[samcool]

mbam

[polword]

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Adware (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.

Зараженные папки:
C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\SAM\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

[samcool]

удалил

почты нет (аутлук), пинг не ходит

[polword]

в командной строке наберите: route print >c:\route.txt
route.txt прикрепите к теме.

[samcool]

route, тока там нет вроде инфы о портах

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\sam\\главное меню\\программы\\автозагрузка\\updpxe32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.PWS.LDPinch.10429, BitDefender: Gen:Variant.Ursnif.20, AVAST4: Win32:Ursnif-D [Spy] )
  2. c:\\windows\\system32\\drivers\\pznbemq.sys - Rootkit.Win32.Agent.biiu ( DrWEB: Trojan.Packed.20819, BitDefender: Rootkit.40832, NOD32: Win32/Bubnix.AU trojan, AVAST4: Win32:Bubnix-J [Rtk] )
  3. c:\\windows\\system32\\drivers\\tggjm.sys - Rootkit.Win32.Bubnix.yz ( DrWEB: Trojan.Packed.140, BitDefender: Gen:Variant.Bubnix.1, AVAST4: Win32:Bubak [Rtk] )