08dgu.com

прошу помочь в борьбе

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wdUIResDll.dll','');
QuarantineFile('C:\WINDOWS\system32\wdHelper.dll','');
QuarantineFile('C:\WINDOWS\system32\wdnp32.dll','');
QuarantineFile('D:\08dgu.com','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\08dgu.com','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\Lfcmx14N.dll','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\ckvo0.dll','');
QuarantineFile('C:\WINDOWS\system32\Bitkv1.dll','');
DeleteFile('C:\WINDOWS\system32\Bitkv1.dll');
DeleteFile('C:\WINDOWS\system32\ckvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\ckvo.exe');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\WINDOWS\system32\Lfcmx14N.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\08dgu.com');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\08dgu.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

А карантин отправил о правилам

Выполните полную проверку CureIT, обновите базы AVZ и повторите логи...

Проверку выполнил. новые логи прикрепляю.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: ConnectionServices Class - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file [/CODE]

Отключите восстановление системы, в логах чисто...

а если у меня система рухнет, то у меня не будут созданы точки восстановления?

Отключите восстановление - убьете зловредов, которые там живут. После этого можно будет включить.

большое спасибо. тему можно закрывать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]57[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.qmp[/B] (DrWEB: Win32.HLLW.Autoruner.2890)[*] c:\\program files\\rhinosoft.com\\serv-u\\servutray.exe - [B]not-a-virus:Server-FTP.Win32.Serv-U.6404[/B][*] c:\\system volume information\\_restore{7766c104-6ea4-4da5-a31b-a9bc9fbf9d4f}\\rp424\\a0084320.dll - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.e[/B] (DrWEB: Trojan.BitAcc)[*] c:\\windows\\system32\\bitkv1.dll - [B]Trojan-GameThief.Win32.OnLineGames.tnoy[/B] (DrWEB: Trojan.PWS.Gamania.13709)[*] c:\\windows\\system32\\ckvo.exe - [B]Worm.Win32.AutoRun.qmi[/B] (DrWEB: Trojan.PWS.Wsgame.4983)[*] c:\\windows\\system32\\ckvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.tnrc[/B] (DrWEB: Trojan.PWS.Wsgame.6885)[*] c:\\windows\\system32\\ckvo1.dll - [B]Trojan-GameThief.Win32.OnLineGames.tnrc[/B] (DrWEB: Trojan.PWS.Wsgame.6885)[*] c:\\08dgu.com - [B]Worm.Win32.AutoRun.qmi[/B] (DrWEB: Trojan.PWS.Wsgame.4983)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.qmp[/B] (DrWEB: Win32.HLLW.Autoruner.2890)[*] d:\\08dgu.com - [B]Worm.Win32.AutoRun.qmi[/B] (DrWEB: Trojan.PWS.Wsgame.4983)[/LIST][/LIST]