Не возможно изменить домашнюю страницу в експролере

Printable View

Показывать 40 сообщений этой темы на одной странице

30.11.2010, 02:03
kot488

Не возможно изменить домашнюю страницу в експролере

Утром включил ПК и начался бред,каспер нашел 3 вируса но нечего с ними делать не хотил:
1.Exploit.JS.Agent.bab
2.Trojan.agent.bhr
3.Backdoor.Win32.yoddons.an
проверялл и кашпером и авз нечего не помогло, реестр тоже ковырял не помогло, в автозагрузке куча жава файлов удаляю они сразу появляются.
ОС Windows XP PRO SP3
Где взять hijackthis.log?
Логи авз прилогаются:
30.11.2010, 06:56
Bratez

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse','');
QuarantineFile('C:\WINDOWS\system32\fci.exe.exe:ext.exe','');
QuarantineFile('c:\windows\201011290820\smss.exe','');
DeleteFile('c:\windows\201011290820\smss.exe');
DeleteFile('C:\WINDOWS\system32\fci.exe.exe:ext.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AdobeUpdater');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Nokia FastStart');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ViK');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ј«Ж·ЧАГж');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92685[/url]).
Сделайте новые логи.
30.11.2010, 16:27
kot488

Нет папки в которой указан путь к зараженным файлам. скрипт выполнил опять отправляю логи
30.11.2010, 16:45
Bratez

[B][COLOR="Red"]Отключите восстановление системы![/COLOR][/B]
Выполните скрипт из сообщения #2 в безопасном режиме.
Пришлите карантин по правилам и повторите логи.
Про HijackThis не забывайте.
30.11.2010, 17:00
kot488

Как создать HijackThis ,файлов нет в карантине уже, но в процесах висит около 30 wscript.exe
30.11.2010, 17:06
Bratez

[QUOTE='kot488;739894']файлов нет в карантине уже[/QUOTE]
После выполнения скрипта в безопасном режиме карантин пуст - я вас правильно понял?
30.11.2010, 17:13
kot488

Нет в безопасном не пробывал, счас попробуй
30.11.2010, 17:43
Bratez

Ну вы даете, а для кого сообщение #4 было написано?
30.11.2010, 20:51
kot488

Извините не заметили
30.11.2010, 23:09
kot488

Выполнил скрипт в безопасном кидаю повторные логи, и почему то создалось три значка интернетексплорера. снес каспера так как он перестал показывать файлы которые на карантине, поставил аваст он кинул файлы в карантин но по тому адресу который он указал этих файлов нет. И еще когда открываю какой то документ или устаналиваю программу то в путь установки или в документ вставляется само по себе набор букв или слово test. Стартовые страницы изменяем на яндекс или любую другую в любом браузере но все равно отправляет на htt://zhenlaji.com. Файл host смотрел там все нормально(((( может вам что то подскажет но пробую зайти на чистом пк на этот сайт сразу появляется окно что нужно установить плагин, говорю сразу на этот сайт не ходил плагины не доустанавливал
01.12.2010, 02:19
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse','');
QuarantineFile('C:\WINDOWS\System32\Drivers\PCIDump.SYS','');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
01.12.2010, 03:03
kot488

[QUOTE=thyrex;740070]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[/QUOTE]

как это сделать тыкните пальцем, аваст не показывает что есть файлы на карантине
01.12.2010, 04:14
Bratez

[QUOTE='kot488;740084']как это сделать тыкните пальцем[/QUOTE]
:rtfm: [url]http://virusinfo.info/showthread.php?t=1235[/url]
Найдите в тексте [B]Приложение 3[/B], там все написано.
01.12.2010, 11:29
kot488

скрипт всегда в безопасном или обычном запускать?
01.12.2010, 15:44
Bratez

По умолчанию - в обычном.
01.12.2010, 16:38
kot488

Скрипт выполнил, карантин залил, новые логи выкладываю
01.12.2010, 23:04
kot488

Ну так как. От Вас помощи ждать или переустанавливать ОС
01.12.2010, 23:06
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{2102E101-20C0-CB00-C020-CDAE13022046} (NameSpace.Hijack) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309A} (Namespace.Hijack) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{F9BA1AA9-CAD4-4C14-BDE6-922DFF5F6F38} (Spyware.OnlineGames) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B2D17A31-2642-4D03-9D1F-ABD3BE1DCC4E} (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{E140FB5B-2A9D-4FA4-A20F-089B92412200} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{2102E101-20C0-CB00-C020-CDAE13022046} (NameSpace.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{871C5380-42A0-1069-A2EA-08002B30309A} (Namespace.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Heuristics.Shuriken) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_WINHELP (Backdoor.Hupigon) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{B580CF65-E151-49C3-B73F-70B13FCA8E86} (Trojan.Cinmus) -> Value: {B580CF65-E151-49C3-B73F-70B13FCA8E86} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{B580CF65-E151-49C3-B73F-70B13FCA8E86} (Trojan.Cinmus) -> Value: {B580CF65-E151-49C3-B73F-70B13FCA8E86} -> No action taken.

Заражённые папки:
c:\documents and settings\Admin\application data\winxrar (Trojan.Agent) -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\krnln.fnr (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\com.run (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{e3c4083a-9bff-49da-9eb9-1cfe04229e2e}\rp3\a0001371.exe (Trojan.Downloader) -> No action taken.
c:\system volume information\_restore{e3c4083a-9bff-49da-9eb9-1cfe04229e2e}\rp4\a0003078.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP172\A0037231.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP191\A0045476.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP191\A0045478.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP191\A0045479.exe (Malware.Packer.Gen) -> No action taken.
c:\program files\nowlist.dat (Malware.Trace) -> No action taken.
c:\documents and settings\Admin\application data\microsoft\internet explorer\quick launch\internet explorer.url (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\drivers\pcidump.sys (Rootkit.Agent) -> No action taken.
c:\WINDOWS\system32\internet.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\og.edt (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
c:\WINDOWS\search.reg (Malware.Trace) -> No action taken.
c:\WINDOWS\setwindowsindex.reg (Malware.Trace) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\aview (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\log_o.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo2_.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\rules.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\a.htm (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.

[/CODE]

- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
02.12.2010, 02:41
kot488

сделали как вы сказали, вылаживаю логи. в автозагрузке опять куча непонятных жава скриптов
02.12.2010, 16:13
kot488

Помощь ожидать?

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 3 минуты[/I][/B][/color][/size]

Люди кто тот поможет или нет?

Показывать 40 сообщений этой темы на одной странице