С помощью вашего сайта лечила ошибку srnh.lto

[swan_one]

Добрый день.
Сделала все пошагово, как было указано на сайте. Спасибо за подробное описание.
Надеюсь теперь с моим ноутом будет все в порядке)
Прилагаю отчеты. Если еще осталось что то серьезное просьба помочь в избавлении от этого)
Только сейчас прочла, что нельзя использовать чужой скрипт. Может вы мне поможете еще раз проверить свой компьютер с помощью другого скрипта? И выполнить полную очистку?

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\arsv.exe','');
 QuarantineFile('C:\WINDOWS\system32\securestat32.exe','');                   
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\arsv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','arsv');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ClearHostsFile;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи, только на этот раз пожалуйста без карантина

[swan_one]

сделала все кажется правильно...

[olejah]

Ещё новый лог virusinfo_syscure.zip должен быть, как в первом сообщении.

[swan_one]

вот он)

Умница, Вы опять карантин прицепили

[swan_one]

ссори...

Не-а пробуем ещё

[olejah]

virusinfo_syscure.zip - вот он нужен

[swan_one]

вот он)

Умница, Вы опять карантин прицепили

а там же нет без карантина..я не могу понять как без него)

Добавлено через 34 секунды

virusinfo_syscure.zip - вот он нужен

сча поищу)

Добавлено через 4 минуты

так в самом же первом моем сообщении вложен файл
Тип файла: zip virusinfo_syscure.zip (52.7 Кб, 3 просмотров)

[olejah]

Ага, вот нужен он, только сделанный после скрипта из второго сообщения.

[swan_one]

После перезагрузки:
- выполните такой скрипт

это второе сообщение?
я не могу понять как его сделать, все делаю пошагово. но его нет(

[olejah]

Ладно, сейчас поглядим по этим

Добавлено через 8 минут

Сделайте пожалуйста лог полного сканирования МВАМ

[swan_one]

Добавлено через 12 минут

сделала лог полного сканирования МВАМ
найдены инфицированные объекты
что далее?
я уже спать хочу))))

[olejah]

Выгладывайте лог сюда, там txt файл

[swan_one]

оно?
что мне делать с найденными вирусами?

[olejah]

Удалите в МВАМ -

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{d7ffd784-5276-42d1-887b-00267870a4c7} (Trojan.BHO) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MsUpdater (Trojan.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\generic host for win32 services (Trojan.Agent) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\ServiceDll (Trojan.BackDoor) -> Bad: (%CommonProgramFiles%\dtmp.crt) Good: (%SystemRoot%\System32\srvsvc.dll) -> No action taken.

Зараженные папки:
C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Admin\Local Settings\Temp\25.tmp (Trojan.Dropper.Gen) -> No action taken.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.

- Повторите лог

[swan_one]

повторить лог вплане еще раз просканировать?

[olejah]

А Вы удалили всё, что я написал?

[swan_one]

да удалила

[olejah]

Теперь надо заново просканировать, если сильно хотите спать - давайте завтра.

[swan_one]

а это может подождать до завтрашнего вечера?