Помогите. С таким вирусом еще не сталкивался.

Добрый вечер. Сегодня заметил что начал зависать интернет и вовсе отключаться интернет. Установил антивирус, и тот сразу заблокировал при перезагрузке компьютера автовход на сайты cooleasy и на сайт pr0. Сделал полную проверку, антивирус ничего не нашел. Прочитал ваш форум, нашел одну из таких тем где вы помогли человеку, надуюсь и мне вы поможете.

Уважаемый(ая) [B]pashakat[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\22.scr','');
TerminateProcessByName('c:\windows\ymic.exe');
QuarantineFile('c:\windows\ymic.exe','');
DeleteFile('c:\windows\ymic.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\22.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

загрузил по приложению 3 два раза архив virus. Прошу прощения, сначала поспешил и не прочитал что надо первым делом сделать ваш скрипт.

Все сделал по указаниям. Жду ответа.

Логи AVZ переделайте

Лог gmer тоже явно сделан неправильно. Переделайте

теперь надеюсь будет правильно

gmer

не знаю тот, или этот сделан правильно

Вы при создании лога gmer не убирали метки с пунктов в правой части окна?

момент, сейчас всё будет

Они все должны остаться на месте. Не нужно ничего убирать

посмотрите теперь

если что то не так, напишите. Я переделаю

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]w37v1isq.exe -del service bruqeom
w37v1isq.exe -del service jhxgbdtuv
w37v1isq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bruqeom"
w37v1isq.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\jhxgbdtuv"
w37v1isq.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]w37v1isq.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [/b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

пару минут и скину лог.
еще проблема - сайт vkontakte.ru не загружается не на одном браузере

вот

надеюсь что это правильный лог)

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Все сделал по указаниям. В контакт зашло)

жду дальнейших указаний

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск С.
[code]KillAll::

File::

Driver::
bruqeom
jhxgbdtuv

NetSvc::
bruqeom
jhxgbdtuv

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4309:TCP"=-

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

vot

Теперь порядок

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

спасибо огромное дружище) выручил)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]