Вирусы! Массовое установка различных программ при запуске

Массовое установка различных программ при запуске. В диспетчере задач было много файлов с расширением tmp.

Уважаемый(ая) [B]mpbakunov[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6045789485-5491270933-589137463-6433\djwi2kcew.exe','');
QuarantineFile('C:\Program Files\RCP\systweakasp.exe','');
QuarantineFile('C:\Documents and Settings\админ\fxmdk.exe','');
QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010066\upgmsd_re_005010066.exe','');
QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010065\upgmsd_re_005010065.exe','');
QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010063\upgmsd_re_005010063.exe','');
QuarantineFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010060\upgmsd_re_005010060.exe','');
DeleteService('zuqefifu');
DeleteService('vexijiwe');
DeleteService('towojucu');
DeleteService('pizuzego');
DeleteService('netyjuhi');
DeleteService('legebyse');
DeleteService('juwyzywy');
DeleteService('fukukuli');
DeleteService('fisugivu');
DeleteService('fegysehe');
DeleteService('cipufixo');
DeleteService('binorose');
DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010060\upgmsd_re_005010060.exe','32');
DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010063\upgmsd_re_005010063.exe','32');
DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010065\upgmsd_re_005010065.exe','32');
DeleteFile('C:\Documents and Settings\админ\Local Settings\Application Data\gmsd_re_005010066\upgmsd_re_005010066.exe','32');
DeleteFile('C:\Documents and Settings\админ\fxmdk.exe','32');
DeleteFile('C:\Program Files\RCP\systweakasp.exe','32');
DeleteFile('C:\Program Files\baidu\pps.exe','32');
DeleteFile('C:\RECYCLER\S-1-5-21-6045789485-5491270933-589137463-6433\djwi2kcew.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystweakASP');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010066.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010065.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010063.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','upgmsd_re_005010060.exe');
DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\WINDOWS\Tasks\22KrpEHB6N.job','32');
DeleteFile('C:\WINDOWS\Tasks\RaBOQlQxWsdjSQiqJhWsvHs.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

Сделал!

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]scrp4tzu.exe -del service nsiucirkm
scrp4tzu.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nsiucirkm"
scrp4tzu.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]scrp4tzu.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Выполнил!

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Выполнил!

Удалите в МВАМ все найденное

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]