Наборчик вирусов

Поднакопилось немного :)

Лечилки не лечат, через минут 20 все сетевые соединения закрываются. КAV обновитсья не может, ему перекрывают доступ

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\jpqs.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{DFDB1FE0-9834-4913-BAD4-7F44F0EDE435}\RP142\A0112659.exe','');
QuarantineFile('C:\System Volume Information\_restore{DFDB1FE0-9834-4913-BAD4-7F44F0EDE435}\RP142\A0112657.msi','');
QuarantineFile('C:\SYSTEM\FOLDER\AmdSys.exe','');
QuarantineFile('c:\windows\system32\drivers\jpqs.exe','');
TerminateProcessByName('c:\windows\system32\drivers\jpqs.exe');
DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
DeleteFile('C:\System Volume Information\_restore{DFDB1FE0-9834-4913-BAD4-7F44F0EDE435}\RP142\A0112659.exe');
DeleteFile('C:\System Volume Information\_restore{DFDB1FE0-9834-4913-BAD4-7F44F0EDE435}\RP142\A0112657.msi');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A323342} ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[ATTACH]141001[/ATTACH]

[ATTACH]141002[/ATTACH]

[ATTACH]141003[/ATTACH]

Всё сделал по логам и вирусам отчитался. Видно что нить...

[QUOTE=Monolith;422133] Видно что нить...[/QUOTE]Не видно :)
Жалобы есть?

- Установите Сервис Пак 3 - возможно потребуется активация системы - и последующие патчи.
- Установите ИЕ 8

Благодарю , все как всегда замечательно ... остался какой то троянчик, но его додавит каспер, или уже додавил.
Обновления поставлю, научен.
... и это "правильная" система, все встанет

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\system\folder\amdsys.exe - [B]Trojan.Win32.Inject.aatj[/B] ( DrWEB: Dialer.Siggen.121, BitDefender: Worm.Generic.63280 )[*] c:\windows\system32\drivers\jpqs.exe - [B]Backdoor.Win32.SdBot.ngk[/B] ( BitDefender: Backdoor.IRCBot.ACSV )[/LIST][/LIST]