Автозагрузка папки Мои документы

**Facemeetmace** · 05.10.2010, 07:42

После вчерашнего удаления вирусов (вроде что-то осталось) стала открываться при автозагрузке папка "Мои документы" полазил в реестре не помогло. Проверка Nod32 - CureIt не помогает, заражений 0

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 05.10.2010, 07:48

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Documents and Settings\Дмитрий\Application Data\ltzqai.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог Гмер

**Facemeetmace** · 05.10.2010, 08:35

Сделал скрипт на карантин, архив оказался пустой. Проблема с папкой "Мои документы" решена. Файл ctfmon.exe вирус ?
p/s
Спасибо за помощь

**olejah** · 05.10.2010, 09:04

Это вообще моя ошибка, забыл убрать указания про карантин, я туда ничего не брал

- Сохраните текст ниже как 1.bat в ту же папку, где находится hf7ueg20.exe(GMER) и запустите этот батник(1.bat):

Код:

hf7ueg20.exe -del service kbrfk
hf7ueg20.exe -del service pzgdir
hf7ueg20.exe -del service qhhfyfco
hf7ueg20.exe -del file "C:\WINDOWS\system32\aifoa.dll"
hf7ueg20.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kbrfk"
hf7ueg20.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\pzgdir"
hf7ueg20.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\qhhfyfco"
hf7ueg20.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbrfk"
hf7ueg20.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pzgdir"
hf7ueg20.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qhhfyfco"
hf7ueg20.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer