Постоянно запущенное проложение "Excel", и др. 2

[navy_seals]

Вроде ничего не нашел virustotal. Это конвентер скриптов к игре. На всякий случай удалю.
Сегодня включил другой компьютер (в сети с тем о котором писал в первом посте), давно за ним не сидел . А там все те признаки и excel и socksa и filekan
Может быть можно прогнать те же скрипты на этом компьютере? Разделы диска те же, правда windows sp3 а не sp2 как на том и сборка. На всякий случай приложил логи.

[olejah]

Это логи уже с другой машины?

[navy_seals]

да, но наверное не надо их проверять, скажите просто можно прогнать те же скрипты? - признаки те же

[olejah]

Для каждого компьютера своя тема. Я вынес в отдельную.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O2 - BHO: (no name) - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);  
 DeleteService('jfdcd');
 QuarantineFile('C:\WINDOWS\Temp\jfdcd.sys','');
 QuarantineFile('C:\WINDOWS\system32\FileKan.exe','');
 QuarantineFile('C:\WINDOWS\system32\SocksA.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\tel.xls.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\tel.xls.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\tel.xls.exe','');
 DeleteFile('E:\tel.xls.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('D:\tel.xls.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\tel.xls.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\SocksA.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ASocksrv');
 DeleteFile('C:\WINDOWS\system32\FileKan.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','BSserver');
 DeleteFile('C:\WINDOWS\Temp\jfdcd.sys');
 BC_DeleteSvc('jfdcd');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(8);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[navy_seals]

Прикрепил и выслал карантин. Там вроде есть опять этот ssq2inf.exe удалю его также

[olejah]

Что с проблемой?

[navy_seals]

да визуально не проявляется.
В любом случае спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены