Помогите побороть вирус

[eFF]

Помогите излечиться от вируса, который калечит офисные документы. в таблицах эксель пропадают данные целыми столбцами.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('ihzlyqqb');   
 QuarantineFile('C:\WINDOWS\system32\010.tmp','');   
 DeleteFile('C:\WINDOWS\system32\010.tmp');  
 BC_DeleteSvc('ihzlyqqb');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог Гмер

[eFF]

вот лог. попутно вопрос, когда запустил gmer - взбесились процессы, это нормально?

[V_Bond]

сохраните содержимое в блокноте как 1.bat в папке со gmer ... запустите

cb4exv9m.exe -del service ocmswrh
cb4exv9m.exe -del file "C:\WINDOWS\system32\fsspnpyy.dll"
cb4exv9m.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ocmswrh"
cb4exv9m.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ocmswrh"
cb4exv9m.exe -reboot

повторите лог

[eFF]

лог повторить не могу, но огромгное спасибо за помощь.
данные пропадать перестали.
Подчищал хвосты esetsmartinstaller_rus

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\usb_anti_autorun\\usb.wsf - Worm.VBS.VirusProtection.c ( DrWEB: VBS.Autoruner.103, BitDefender: Generic.ScriptWorm.7E301CB2, AVAST4: VBS:VirusProtection-C )