Не возможно изменить домашнюю страницу в експролере

Printable View

30.11.2010, 02:03
kot488

Не возможно изменить домашнюю страницу в експролере

Утром включил ПК и начался бред,каспер нашел 3 вируса но нечего с ними делать не хотил:
1.Exploit.JS.Agent.bab
2.Trojan.agent.bhr
3.Backdoor.Win32.yoddons.an
проверялл и кашпером и авз нечего не помогло, реестр тоже ковырял не помогло, в автозагрузке куча жава файлов удаляю они сразу появляются.
ОС Windows XP PRO SP3
Где взять hijackthis.log?
Логи авз прилогаются:
30.11.2010, 06:56
Bratez

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse','');
QuarantineFile('C:\WINDOWS\system32\fci.exe.exe:ext.exe','');
QuarantineFile('c:\windows\201011290820\smss.exe','');
DeleteFile('c:\windows\201011290820\smss.exe');
DeleteFile('C:\WINDOWS\system32\fci.exe.exe:ext.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AdobeUpdater');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Nokia FastStart');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ViK');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ј«Ж·ЧАГж');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92685[/url]).
Сделайте новые логи.
30.11.2010, 16:27
kot488

Нет папки в которой указан путь к зараженным файлам. скрипт выполнил опять отправляю логи
30.11.2010, 16:45
Bratez

[B][COLOR="Red"]Отключите восстановление системы![/COLOR][/B]
Выполните скрипт из сообщения #2 в безопасном режиме.
Пришлите карантин по правилам и повторите логи.
Про HijackThis не забывайте.
30.11.2010, 17:00
kot488

Как создать HijackThis ,файлов нет в карантине уже, но в процесах висит около 30 wscript.exe
30.11.2010, 17:06
Bratez

[QUOTE='kot488;739894']файлов нет в карантине уже[/QUOTE]
После выполнения скрипта в безопасном режиме карантин пуст - я вас правильно понял?
30.11.2010, 17:13
kot488

Нет в безопасном не пробывал, счас попробуй
30.11.2010, 17:43
Bratez

Ну вы даете, а для кого сообщение #4 было написано?
30.11.2010, 20:51
kot488

Извините не заметили
30.11.2010, 23:09
kot488

Выполнил скрипт в безопасном кидаю повторные логи, и почему то создалось три значка интернетексплорера. снес каспера так как он перестал показывать файлы которые на карантине, поставил аваст он кинул файлы в карантин но по тому адресу который он указал этих файлов нет. И еще когда открываю какой то документ или устаналиваю программу то в путь установки или в документ вставляется само по себе набор букв или слово test. Стартовые страницы изменяем на яндекс или любую другую в любом браузере но все равно отправляет на htt://zhenlaji.com. Файл host смотрел там все нормально(((( может вам что то подскажет но пробую зайти на чистом пк на этот сайт сразу появляется окно что нужно установить плагин, говорю сразу на этот сайт не ходил плагины не доустанавливал
01.12.2010, 02:19
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse','');
QuarantineFile('C:\WINDOWS\System32\Drivers\PCIDump.SYS','');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\360vbs.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahiuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ahuuqz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexxfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bexzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\bezzfu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\brxxfi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqkkst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cqllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\cwllst.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkooec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\dkpoec.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eimnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\einnls.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\eommld.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaarv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flaprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\flpprv.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\fzaarb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gxsstn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzaatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\gzsatb.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hihotrun.jse');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxddyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\hxssyn.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idrrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idtrbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\idttbj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ifttbk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcddum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcfdum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jcffum.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\jvffuq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kbggiw.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvffiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\kvggiq.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbggow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhgow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\lbhhow.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtccho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvcho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\mtvvho.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\myvvhp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrccgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrcxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\nrxxgi.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ntccgo.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofttnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofytnk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ofyynk.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\ogyynl.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pguyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\pgyyml.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\phuumz.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qybbjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\qyvvjp.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rommzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\roqqzd.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\rpqqzf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoiwx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\sjoowx.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\skoowc.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tawwxg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpqqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwqxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\tpwwxf.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\udrrvj.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\useevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrevh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\usrrvh.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vezzdu.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwlldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzldy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\vwzzdy.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wubbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunbka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wunnka.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmjjar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\xmkkar.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaeecg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yaewcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\yawwcg.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zmjjpr.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znhhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjhpe.vbs');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\znjjpe.vbs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
01.12.2010, 03:03
kot488

[QUOTE=thyrex;740070]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[/QUOTE]

как это сделать тыкните пальцем, аваст не показывает что есть файлы на карантине
01.12.2010, 04:14
Bratez

[QUOTE='kot488;740084']как это сделать тыкните пальцем[/QUOTE]
:rtfm: [url]http://virusinfo.info/showthread.php?t=1235[/url]
Найдите в тексте [B]Приложение 3[/B], там все написано.
01.12.2010, 11:29
kot488

скрипт всегда в безопасном или обычном запускать?
01.12.2010, 15:44
Bratez

По умолчанию - в обычном.
01.12.2010, 16:38
kot488

Скрипт выполнил, карантин залил, новые логи выкладываю
01.12.2010, 23:04
kot488

Ну так как. От Вас помощи ждать или переустанавливать ОС
01.12.2010, 23:06
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{2102E101-20C0-CB00-C020-CDAE13022046} (NameSpace.Hijack) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309A} (Namespace.Hijack) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{F9BA1AA9-CAD4-4C14-BDE6-922DFF5F6F38} (Spyware.OnlineGames) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B2D17A31-2642-4D03-9D1F-ABD3BE1DCC4E} (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{E140FB5B-2A9D-4FA4-A20F-089B92412200} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{2102E101-20C0-CB00-C020-CDAE13022046} (NameSpace.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{871C5380-42A0-1069-A2EA-08002B30309A} (Namespace.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Heuristics.Shuriken) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Fci (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_WINHELP (Backdoor.Hupigon) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{B580CF65-E151-49C3-B73F-70B13FCA8E86} (Trojan.Cinmus) -> Value: {B580CF65-E151-49C3-B73F-70B13FCA8E86} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{B580CF65-E151-49C3-B73F-70B13FCA8E86} (Trojan.Cinmus) -> Value: {B580CF65-E151-49C3-B73F-70B13FCA8E86} -> No action taken.

Заражённые папки:
c:\documents and settings\Admin\application data\winxrar (Trojan.Agent) -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\krnln.fnr (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.
c:\WINDOWS\system32\com.run (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{e3c4083a-9bff-49da-9eb9-1cfe04229e2e}\rp3\a0001371.exe (Trojan.Downloader) -> No action taken.
c:\system volume information\_restore{e3c4083a-9bff-49da-9eb9-1cfe04229e2e}\rp4\a0003078.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP172\A0037231.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP191\A0045476.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP191\A0045478.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{aad75f2b-452e-4456-8ec2-7db511406452}\RP191\A0045479.exe (Malware.Packer.Gen) -> No action taken.
c:\program files\nowlist.dat (Malware.Trace) -> No action taken.
c:\documents and settings\Admin\application data\microsoft\internet explorer\quick launch\internet explorer.url (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\drivers\pcidump.sys (Rootkit.Agent) -> No action taken.
c:\WINDOWS\system32\internet.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\og.edt (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
c:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
c:\WINDOWS\search.reg (Malware.Trace) -> No action taken.
c:\WINDOWS\setwindowsindex.reg (Malware.Trace) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\aview (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\log_o.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\logo2_.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\rules.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\a.htm (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.

[/CODE]

- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
02.12.2010, 02:41
kot488

сделали как вы сказали, вылаживаю логи. в автозагрузке опять куча непонятных жава скриптов
02.12.2010, 16:13
kot488

Помощь ожидать?

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 3 минуты[/I][/B][/color][/size]

Люди кто тот поможет или нет?
02.12.2010, 16:51
Bratez

[B][COLOR="Red"]Отключите[/COLOR] [COLOR="Blue"]восстановление[/COLOR] [COLOR="Magenta"]системы[/COLOR]![/B]
(Третий раз это пишу, не знаю какой цвет выбрать! ;))

Пофиксите в HijackThis:
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = БґЅУ
F2 - REG:system.ini: UserInit=userinit.exe
O4 - Global Startup: 360vbs.jse
O4 - Global Startup: eimmls.vbs
O4 - Global Startup: winnks.vbs
O4 - Global Startup: ntccho.vbs
O4 - Global Startup: sjiiwx.vbs
O4 - Global Startup: ajiiqx.vbs
O4 - Global Startup: gmkkar.vbs
O4 - Global Startup: ahiiqz.vbs
O4 - Global Startup: gzsstb.vbs
O4 - Global Startup: hxdsyn.vbs
O4 - Global Startup: cwllsy.vbs
O4 - Global Startup: xmkjar.vbs
O4 - Global Startup: yseech.vbs
O4 - Global Startup: pguuml.vbs
O4 - Global Startup: hcddym.vbs
O4 - Global Startup: dlppev.vbs
O4 - Global Startup: qubbja.vbs
O4 - Global Startup: cqlkst.vbs
O4 - Global Startup: ajiiqz.vbs
O4 - Global Startup: roqmzd.vbs
O4 - Global Startup: kvgfiq.vbs
O4 - Global Startup: sjoiwh.vbs
O4 - Global Startup: qybvjp.vbs
O4 - Global Startup: lnhhoe.vbs
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: К№УГ[°Щ¶И]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/baidu.htm
O8 - Extra context menu item: К№УГ[УРµА]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/youdao.htm
O8 - Extra context menu item: К№УГ[ЧЫєП]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/index.htm
O8 - Extra context menu item: К№УГ[№Иёи]СЎґКїмЛЩЛСЛч - http://dianxin.online.cq.cn/api/tag/google.htm
[/code]
Перезагрузите компьютер и повторите лог HijackThis.
02.12.2010, 18:08
kot488

Отключить востановление системы не могу так как то не возможно из за групповых политик домена
02.12.2010, 22:28
thyrex

[QUOTE='kot488;740768']Отключить востановление системы не могу так как то не возможно из за групповых политик домена[/QUOTE]На время лечения политики нужно временно изменить, если не желаете воскрешения вирусов. Что у Вас и наблюдается на данном этапе.
03.12.2010, 22:28
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\ahiiqz.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\ajiiqx.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\ajiiqz.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\cqlkst.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\cwllsy.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\dlppev.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\eimmls.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\gmkkar.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\gzsstb.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\hcddym.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\hxdsyn.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\kvgfiq.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\lnhhoe.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\ntccho.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\pguuml.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\qubbja.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\qybvjp.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\roqmzd.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\sjiiwx.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\sjoiwh.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\winnks.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\xmkjar.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\yseech.vbs - [B]Trojan.VBS.StartPage.gl[/B] ( DrWEB: VBS.DownLoader.44, BitDefender: Trojan.Vbs.Killav.U, NOD32: VBS/KillAV.Y trojan, AVAST4: VBS:Agent-IU [Trj] )[*] c:\\windows\\system32\\drivers\\pcidump.sys - [B]Rootkit.Win32.Agent.bkxa[/B] ( BitDefender: Rootkit.43295, NOD32: Win32/Rootkit.Agent.NUJ trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]