Остатки после блокировшика соц. сетей

Доброго времени суток!
Недавно пострадал от зловреда блокируюшем доступ к соц. сетям. Вылечился штатными средствами антивирусной защиты. Очевидно остались куски, по сколку загрука ЦП 100% хотя в диспетчере процессов, которые могут так загружать проц. не видно.
скрин диспетчера процессов во вложение, также все необходимые логи.[ATTACH]432818[/ATTACH][ATTACH]432819[/ATTACH][ATTACH]432818[/ATTACH][ATTACH]432819[/ATTACH][ATTACH]432818[/ATTACH][ATTACH]432819[/ATTACH]

Уважаемый(ая) [B]god[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
QuarantineFile('c:\progra~3\mozilla\vzeaghn.dll','');
QuarantineFile('C:\Windows\Temp\temp88.exe','');
QuarantineFile('C:\Windows\Host.exe','');
QuarantineFile('C:\WINDOWS\V2011.exe','');
QuarantineFile('C:\RECYCLER\2013532\GameUpdate.INI','');
DeleteFile('C:\WINDOWS\V2011.exe','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','V2011');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','V2011');
DeleteFile('C:\Windows\Host.exe','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Host');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Host');
DeleteFile('C:\Windows\Temp\temp88.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkSaver');
DeleteFile('c:\progra~3\mozilla\vzeaghn.dll','32');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=144371[/url]

4. Сделайте повторные логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].

Все сделано. Вот новые логи

Карантин загружен по ссылке.

[CODE]Результат загрузки

Файл сохранён как 130824_061234_quarantine_52184ed2c530a.zip
Размер файла 21386
MD5 64564405f85b7288ec437917a7e251cc
Файл закачан, спасибо![/CODE]

Вы на кнопку Scan нажимали или просто gmer запустили?

Сделаны новые логи Gmer

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
DeleteService('Mnopqr Tuvwxyab Del');
DeleteService('Jklmno Qrstuvwx Abc');
DeleteService('Ijfdpk uewyma');
DeleteService('Cjfdpk ueqama');
DeleteService('Cdefgh Jklmnopq Stu');
DeleteFile('C:\RECYCLER\2013532\GameUpdate.INI','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93222');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93258');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93222');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93258');
DeleteFile('C:\RECYCLER\2013533\GameUpdate.INI','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93329');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93330');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93331');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93335');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93336');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93337');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93338');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93329');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93330');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93331');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93335');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93336');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93337');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','UpInit93338');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]