Нужна помощь ошибка:GetFileTeext.BrowseIt. Permission denied

[budais]

Здравствуйте пожалуйста помогите выскакивает много табличек с надписью "Error:GetFileTeext.BrowseIt. Permission denied" и ЦПУ загружен на 100%.

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: MyPlayCityRU Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyPl.dll (file missing)
O2 - BHO: MyPlayCityRU Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyPl.dll (file missing)
O3 - Toolbar: MyPlayCityRU Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyPl.dll (file missing)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\system32\wbem\wmiprvse.exe','');
 QuarantineFile('C:\WINDOWS\inf\unregmp2.exe','');
 QuarantineFile('C:\WINDOWS\system32\70.exe','');
 QuarantineFile('C:\WINDOWS\widrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\syre32.exe','');
 QuarantineFile('C:\WINDOWS\system32\.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-7957858647-8436925333-849344787-7518\wmfcgr.exe','');
 QuarantineFile('c:\windows\widrive32.exe','');
 QuarantineFile('c:\windows\system32\syre32.exe','');
 TerminateProcessByName('c:\windows\system32\syre32.exe');
 QuarantineFile('c:\windows\system32\825.exe','');
 TerminateProcessByName('c:\windows\system32\825.exe');
 DeleteFile('c:\windows\system32\825.exe');
 DeleteFile('c:\windows\system32\syre32.exe');
 DeleteFile('c:\windows\widrive32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-7957858647-8436925333-849344787-7518\wmfcgr.exe');
 DeleteFile('C:\WINDOWS\system32\.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','383');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','825');
 DeleteFile('C:\WINDOWS\system32\syre32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syre32');
 DeleteFile('C:\WINDOWS\widrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\WINDOWS\system32\70.exe');
 DeleteFile('C:\WINDOWS\system32\wbem\wmiprvse.exe');
 QuarantineFile('C:\WINDOWS\system32\jcggm.dll','');
 DeleteFile('C:\WINDOWS\system32\jcggm.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[budais]

Спасибо сейчас поптробую

[budais]

После сканирования обнаружил следующие зараженные объекты:

[budais]

По указанной ссылки в пуск-выполнить открывает пустую папку, где еще можно посмотреть?

[polword]

- удалите в MBAM

Зараженные процессы в памяти:
C:\WINDOWS\system32\msvmiode.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\cfdrive32.exe (Trojan.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msodesnv7 (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\microsoft driver setup (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Worm.Palevo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Worm.Palevo) -> No action taken.

Зараженные папки:
C:\Program Files\VVSN (Adware.WhenU) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\W1GL5BPW\61[1].exe (Worm.Autorun) -> No action taken.
C:\RECYCLER\S-1-5-21-7623334635-5874832111-537675748-9585\syscr.exe (Worm.Autorun.B) -> No action taken.
C:\RECYCLER\S-1-5-21-7957858647-8436925333-849344787-7518\wmfcgr.exe (Worm.Autorun.B) -> No action taken.
C:\WINDOWS\system32\01.exe (Worm.Autorun) -> No action taken.
C:\WINDOWS\system32\31.exe (Worm.Autorun) -> No action taken.
C:\WINDOWS\system32\383.exe (Heuristics.Shuriken) -> No action taken.
C:\WINDOWS\system32\jcggm.dll (Worm.Conficker) -> No action taken.
D:\Загрузки\Новая папка\avz4\Infected\2010-10-10\avz00002.dta (Worm.Autorun) -> No action taken.
D:\Загрузки\Новая папка\avz4\Infected\2010-10-10\avz00003.dta (Worm.Autorun) -> No action taken.
D:\Загрузки\Новая папка\avz4\Infected\2010-10-10\avz00004.dta (Worm.Autorun) -> No action taken.
D:\Загрузки\Новая папка\avz4\Infected\2010-10-10\avz00005.dta (Worm.Autorun) -> No action taken.
D:\Загрузки\Новая папка\avz4\Infected\2010-10-10\avz00006.dta (Worm.Autorun) -> No action taken.
C:\WINDOWS\system32\msvmiode.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\cfdrive32.exe (Trojan.Agent) -> No action taken.

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
end.

повторите лог MBAM

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-7957858647-8436925333-849344787-7518\\wmfcgr.exe - P2P-Worm.Win32.Palevo.aach ( DrWEB: Trojan.MulDrop1.11256, BitDefender: Worm.Generic.232811, AVAST4: Win32:VB-OUO [Drp] )
  2. c:\\windows\\inf\\unregmp2.exe - P2P-Worm.Win32.Polip.a ( DrWEB: Win32.Polipos, BitDefender: Win32.Polip.A, NOD32: Win32/Polip virus, AVAST4: Win32:Polipos )
  3. c:\\windows\\system32\\.exe - Trojan-Dropper.Win32.VB.arva ( DrWEB: Trojan.Siggen2.5285, BitDefender: Trojan.Generic.KDV.48047, AVAST4: Win32:Rebhip-AC [Trj] )
  4. c:\\windows\\system32\\jcggm.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, AVAST4: Win32:Confi [Wrm] )
  5. c:\\windows\\system32\\syre32.exe - Trojan-Dropper.Win32.VB.aquq ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Swizzor.16630, AVAST4: Win32:Rebhip-AC [Trj] )
  6. c:\\windows\\system32\\wbem\\wmiprvse.exe - P2P-Worm.Win32.Polip.a ( DrWEB: Win32.Polipos, BitDefender: Win32.Polip.A, NOD32: Win32/Polip virus, AVAST4: Win32:Polipos )
  7. c:\\windows\\system32\\70.exe - Trojan.Win32.Inject.dqya ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Backdoor.Tofsee.Gen, AVAST4: Win32:Injector-TD [Trj] )
  8. c:\\windows\\system32\\825.exe - Trojan-Dropper.Win32.VB.aquq ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Swizzor.16630, AVAST4: Win32:Rebhip-AC [Trj] )
  9. c:\\windows\\widrive32.exe - Trojan.Win32.Jorik.SdBot.ji ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.KDV.47450, AVAST4: Win32:Rebhip-AC [Trj] )