Проверка системы после сканрования

Добрый вечер. Три дня назад мой компьютер заразился трояном uFastDownloadManager, благо через ноутбук я зашел в интернет и узнал каким образом от него избавиться. Просканировав систему на наличие вирусов с помощью AVP Removal Tool-а я удалил uFast, однако потом обратил внимание что в интернете не могу залезть на ваш сайт и сайты вконтакте и одноклассники. Посмотрел в Яндексе, что симптомы соответствуют вирусу Kido и решил скачать бесплатный AVG для сканирования(компьютер до сих пор без антивируса). Как оказалось к скачиваемому файлу был прикреплен GetAccelerator. Только сегодня избавился от него с помощюь процедур, описанных вами в разделе "лечение".

У меня к Вам огромная просьба, просмотрите пожалуйста логи моей системы и посоветуйте стоит ли мне делать какие - нибудь еще скрипты и если Вас не затруднить где можно скачать надежное freeware Антивирусное ПО, заранее спасибо.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{18B0E5C0-4FCB-11CF-AAX5-004016608512}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо, что откликнулись на мою просьбу. Если не затруднит посоветуйте какое-нибедь freeware антивирусное ПО.

Вот ЛОГи:[ATTACH]179339[/ATTACH]

[ATTACH]179340[/ATTACH]

[ATTACH]179342[/ATTACH]

Оформляю карантин

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

Вот гмеровский ЛОГ:

[ATTACH]179439[/ATTACH]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится sx7801vx.exe (gmer)
[CODE]sx7801vx.exe -del service gyzzy
sx7801vx.exe -del file "C:\WINDOWS\system32\zmirtkf.dll"
sx7801vx.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gyzzy"
sx7801vx.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gyzzy"
sx7801vx.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

thyrex, спасибо большое за то, что Вы мне помогаете, но теперь я не смогу сделать ни один лог из-за новой проблемы, у меня на рабочем столе появился порноинформер, который заблокировал запуск абсолютно всех приложений, пробовал переименовать AVZ, даже нашел ссылку в интернете на переименнованный AVZ для MS-DOS, он все равно не дал его запустить. Я не знаю что делать, он требует отправить смс для уборки рекламы с рабочего стола.(((((( Достало.

В безопасном режиме информер тоже есть? Если нет, сделайте стандартные логи из безопасного режима

Я, извиняюсь, но я не могу запустить безопасный режим, комп просто перезагружается, но у меня запустилась AVZ и я сейчас просто сканю систему, HJT не запускается

[ATTACH]180160[/ATTACH]

[ATTACH]180161[/ATTACH]

А вот и ЛОГи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\piUeG.dll','');
DeleteFile('C:\WINDOWS\system32\piUeG.dll');
ExecuteRepair(10);
ExecuteREpair(11);
ExecuteREpair(17);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Проверьте запуск в безопасном режиме.
Сделайте новые логи + выполните скрипт для gmer

Извиняюсь, Вы наверное имели ввиду лог для Gmer

После скрипта информер удалился, присылаю логи:[ATTACH]180400[/ATTACH]

[ATTACH]180401[/ATTACH]

[ATTACH]180402[/ATTACH]

[ATTACH]180403[/ATTACH]

[QUOTE='teoREtik;512384']Извиняюсь, Вы наверное имели ввиду лог для Gmer[/QUOTE]Как раз таки скрипт. Вы же не сумели его прошлый раз выполнить. Выполняйте рекомендации из сообщения №6

Приветствую. Я сделал скрипт, он походу удалил вредную библиотечку, но в конце выдал ошибку "Delete Key: параметр задан неверно" и перезагрузил компьютер, наверное ошибка со скриптом не связана. Что мне делать дальше и подскажите пожалуйста как выполнить cleanup.bat?

[QUOTE='teoREtik;512923'] но в конце выдал ошибку "Delete Key: параметр задан неверно"[/QUOTE]gmer так часто ругается, но исправно удаляет.

Делайте новый лог gmer

[ATTACH]180661[/ATTACH]

Вот новый gmer-лог

Лог чист. Проблема решена?

Ну, вроде ничего не беспокоит, спасибо Вам огромное))))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\piueg.dll - [B]Trojan.Win32.Agent2.clyg[/B] ( DrWEB: Trojan.Siggen.451, BitDefender: Gen:Trojan.Heur.iu4@ybj39Imah, NOD32: Win32/Agent.QIQ trojan )[/LIST][/LIST]