Полечил от Trojan.Packed.20878

[BooZ]

Здравствуйте!

Полечил ПК от Trojan.Packed.20878.
Посмотрите остались ли последствия:

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O3 - Toolbar: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Pilipenko\lmsmbf.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\qbqzsuuk.sys','');
 DeleteService('qbqzsuuk');
 DeleteFile('C:\WINDOWS\System32\Drivers\qbqzsuuk.sys');
 DeleteFile('C:\Documents and Settings\Pilipenko\lmsmbf.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог Gmer

[BooZ]

Карантин закачал. Вот лог Gmer

[BooZ]

Повторные логи:

[BooZ]

Есть еще какие-то зловреды?

[polword]

- Сохраните текст ниже как 1.bat в ту же папку, где находится i52n1z6x.exe (GMER) и запустите этот батник(1.bat):

i52n1z6x.exe -del service arolp
i52n1z6x.exe -del file "C:\WINDOWS\system32\gcpmtq.dll"
i52n1z6x.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\arolp"
i52n1z6x.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\arolpn"
i52n1z6x.exe -reboot

Компьютер перезагрузится.

После перезагрузки:

- Выполните скрипт в AVZ, если F - это флешка, выполните скрипт вместе с ней

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip

[BooZ]

Еще повторный лог AVZ.Autorun на флэшке специально создан USB Protect.

[polword]

В логах подозрительного нет.

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- поставте Adobe Reader 9.4 или удалите старый.

[BooZ]

Спасибо за помощь. Сейчас этим и займусь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены