http://virusinfo.info не открыть

и снова здравствуйте
на заражённом компике [URL]http://virusinfo.info[/URL] не открыть
avz и hijack не включить mbam или как его там не установить :)
Dr.Web CureIt! нашёл 2 вирус
но всё равно не работает
и ещё мозилла и прочие вылетали выключались
щас не выключаются исправились :)
логи только в безопасном с командной строкой

и ещё
С помощью regedit, лезем в реестр и смотрим -

[B]ветка[/B]

Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[B]параметр[/B]

Код:
userinit
тут C:\WINDOWS\system32\userinit.exe какаято бяка . exe
знал бы удалил бы :)
регэдит работает вроде

и ещё авз нашёл какой очень подозрительный файл мы его удалили :)
но если надо карантин остался

и ещё spybotом чегото нашли чегото удалили но лучше не стало удалили и spybot:)

щас не работает в норм режиме авз и хиджак [URL]http://virusinfo.info[/URL] не робит mbam даже не установить
гмер лог зделали

вроде бы мелочь [URL]http://virusinfo.info[/URL] не робит а обидно

антивирус нод старый почему то с новыйми обновлениями

и ещё компик загружается только когда в двд приводе есть двд или сд диск хотя это скорее всего техническая проблемка

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fwzjjtt.exe','');
QuarantineFile('C:\WINDOWS\system32\kflcwga.dll','');
DeleteFile('C:\WINDOWS\system32\fwzjjtt.exe');
DeleteFile('C:\WINDOWS\system32\kflcwga.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309] ComboFix[/url]

Файл сохранён как 101126_144235_virus_4cef9d2b8bf3e.zip
Размер файла 142867
MD5 60179a439340e1638f168a7aac7e5cb5

но это не всё

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Файл сохранён как 101126_144335_virus_4cef9d6723b40.zip
Размер файла 24756
MD5 e287c1b9bb96603202ec44ea34209d7b

не знаю правильно ли это 2 раза прислал карантин

новые логи
в нормальном режиме

Карантин получен. Ждем лог ComboFix

[url]http://virusinfo.info/[/url] открывается пишу с заражённого но у же выздоравливающего компьютера вроде отправил логи и комбофикс

комбо

Скопируйте текст ниже [B]в блокнот[/B] и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[url=http://www.bleepingcomputer.com/forums/topic114351.html]временно выключите антивирус, firewall и другое защитное программное обеспечение[/url]
[CODE]
KillAll::

File::
c:\program files\Mozilla Firefox\mstsc.exe
Driver::

Folder::
c:\windows\system32\”»‰µO,OЂр„&‰
c:\windows\system32\EЧVЂ
c:\program files\Common Files\F330388Ba
Registry::

FileLook::

DirLook::

RegLock::

[/CODE]

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://virusnet.info/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

всё вроде бы работает

Удалите папки:
c:\windows\system32\”»‰µO,OЂр„&‰
c:\windows\system32\EЧVЂ

Удалите [url=http://virusinfo.info/showpost.php?p=500136&postcount=2] ComboFix[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\fwzjjtt.exe - [B]Backdoor.Win32.shiz.anb[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Rootkit.43437, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\kflcwga.dll - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.PWS.Vkontakte.234, BitDefender: Trojan.Generic.5202432, AVAST4: Win32:Malware-gen )[/LIST][/LIST]