Не запускается NOD32,AVZ,комп подтормаживает

[Starik 74]

Собственно сабж.

[olejah]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\b5fdf274.exe
\\?\globalroot\systemroot\system32\xa08rqi.exe
c:\windows\system32\ofqsdn.exe
c:\windows\system32\mssfc.dll
c:\program files\Common Files\jqyrg4inedzz13m

Driver::

NetSvc::

Folder::


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Starik 74]

Высылаю новый

[olejah]

Сейчас должно запускаться АВЗ. Если да, то подготовьте логи по правилам.

[Starik 74]

не запускается,показывается на секунду окно и закрывается

[olejah]

Вы в точности выполняли рекомендации из поста №2?

[Starik 74]

Да,правда при выполнении ComboFix он тыпался соединиться с сайтом мягкотелых но соединения не произошло.

[olejah]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\ofqsdn.exe

Driver::

NetSvc::

Folder::
c:\program files\Common Files\8d4cafbb


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Starik 74]

NOD запустился,AVZ тоже высылаю логи

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\ALSysIO.sys','');
 QuarantineFile('C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\mbr.sys','');
 QuarantineFile('C:\bp7\bp.exe','');
 DeleteFile('C:\DOCUME~1\АДМИНИ~1\LOCALS~1\Temp\mbr.sys');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Starik 74]

Карантин отослал.Вот логи

[olejah]

Что с проблемой?

[Starik 74]

Вроде все работает.

[thyrex]

Удалите ComboFix

[Starik 74]

Удалил,спасибо за помощь

[olejah]

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены