Проверте на вирусы плз

[ollv1]

По скайпу пришло сообщение, после его открытия начались проблемы с компьютером - долго грузится, программа Nero затупила вообще с видео, а фото отказывается открывать.
Посмотрите плз - наличие вирусов, и что с ними можно сделать.
С уважением.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\autorun.inf','');  
 BC_ImportAll;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог Гмер

[ollv1]

Логи Гмер не могу сделать виснит комп.
Карантин отправил.

[olejah]

Выполните скрипт в АВЗ -

begin
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\trqphhg');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\trqphhg\Parameters');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vwwtagw');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vwwtagw\Parameters');
end.

- Повторите логи АВЗ

[ollv1]

Скрипты выполнил.
Логи прикладываю.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Internet Explorer\txsxhx.dll','');
 QuarantineFile('C:\WINDOWS\system32\txsxhx.dll','');
 DeleteFile('C:\WINDOWS\system32\txsxhx.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\trqphhg\Parameters','ServiceDll');
 DeleteFile('C:\Program Files\Internet Explorer\txsxhx.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\vwwtagw\Parameters','ServiceDll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[ollv1]

Карантин отправил.
Скрипты выполнил.
Логи прилагаю.

[olejah]

Плохого не вижу, что с проблемой?

[ollv1]

Спасибо за помощь
Признателен за ваше внимание.
Обкатаю комп после процедур пока проблем не вижу, но фото nero так и не открывает. Переустановлю по новому.
А можно вопрос - что было с компом?

[olejah]

Была пара маскирующихся вирусов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены