Посмотрите что можно сделать

[DEMOn]

После заражения появились баги в работе ос:
не работает воостановление системы
В окне "установка удаление программ" нет ни одной программы
в свойствах подключения нельзя выбрать модем (из-за этого нет возможности подключиться к интернету). второй
лог AVZ выполнен без подключения к интернету.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\plfseti.exe');
 QuarantineFile('c:\windows\plfseti.exe','');
 QuarantineFile('C:\Documents and Settings\user\Application Data\lbisov.exe','');
 DeleteFile('C:\Documents and Settings\user\Application Data\lbisov.exe');
 QuarantineFile('C:\Documents and Settings\user\Application Data\ozzfhv.exe','');
 DeleteFile('C:\Documents and Settings\user\Application Data\ozzfhv.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[DEMOn]

Проблемы не были устранены

[DEMOn]

Сори. Установка и удаление программ заработала. Но выбрать модем для подключения по прежнему не могу

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);                      
 QuarantineFile('C:\Documents and Settings\user\jshodnpf.exe','');
 DeleteFile('C:\Documents and Settings\user\jshodnpf.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jshodnpf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите лог virusinfo_syscheck.zip

[DEMOn]

лог

[olejah]

То же самое с проблемой?

[DEMOn]

Проблема с модемом осталась. Но, видимо, это не из-за заражения. Спасибо за чистку

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены