Помогите

[ilnur163]

Добрый день!!! 1 из вирусов находится в C:\Documents and Settings\Engineer\Local Settings\Application Data удалить не получается .делает папки скрытыми раньше блокировал интернет-менял настройки и окно на 3/4 экрана просило отправить смс и блокировал диспетчер задач.Сейчас диспетчер работает окно не появляется настройки сети не меняет

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Engineer\Application Data\ogqrcyet.exe','');
 QuarantineFile('c:\hwmsuite\server\bin\msdaemon.exe','');
 DeleteFile('C:\Documents and Settings\Engineer\Application Data\ogqrcyet.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[ilnur163]

Добрый день))выполнил высланный Вами скрипт,сделал новый анализ высылаю данные

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('ALCMTR.EXE', 'CHQ=N');
 QuarantineFile('ALCWZRD.EXE', 'CHQ=N');
 QuarantineFile('cscdll.dll', 'CHQ=N');
 QuarantineFile('c:\hwmsuite\server\bin\msdaemon.exe', 'CHQ=N');
 QuarantineFile('E:\I386\AsProcOb.sys', 'CHQ=N');
 QuarantineFile('logon.scr', 'CHQ=N');
 QuarantineFile('psbase.dll', 'CHQ=N');
 QuarantineFile('SkyTel.EXE', 'CHQ=N');
 QuarantineFile('SOUNDMAN.EXE', 'CHQ=N');
 QuarantineFile('spes.sys', 'CHQ=N');
 QuarantineFile('SQLCTR70.DLL', 'CHQ=N');
 QuarantineFile('C:\T2000\server\bin\imapsvc.exe', 'CHQ=N');
 QuarantineFile('C:\T2000\server\nemgr\nemgr_wdm\bin\te_devm6100.dll', 'CHQ=N');
 QuarantineFile('wininet.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\clipsrv.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\wqhygxtw.dll', 'CHQ=N');
 QuarantineFile('C:\Windows\Temp\000001b9.nmc\nse\bin\ndiskio.sys', 'CHQ=N');
 QuarantineFile('C:\HWMSuite\jre\bin\sunmscapi.dll', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\SiSPower.dll', 'CHQ=G');
 QuarantineFile('c:\program files\asus\atk hotkey\hcontrol.exe', 'CHQ=G');
 QuarantineFile('c:\program files\asus\atk hotkey\hcontroluser.exe', 'CHQ=G');
 QuarantineFile('c:\program files\asus\power4 gear\batterylife.exe', 'CHQ=G');
 BC_QrFile('E:\I386\AsProcOb.sys');
 BC_QrFile('C:\T2000\server\nemgr\nemgr_wdm\bin\te_devm6100.dll');
 BC_QrFile('C:\WINDOWS\system32\wqhygxtw.dll');
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean
4. Обновите базы AVZ и сделате логи заново

[ilnur163]

Добрый вечер )обновил базы провел анализ высылаю данные

[ilnur163]

Добрый Вечер))обновил базы провел анализ высылаю данные

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hnetcfg.dll','');
 QuarantineFile('C:\WINDOWS\system32\Rundll32.exe','');
 QuarantineFile('C:\WINDOWS\system32\wqhygxtw.dll','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 DeleteFile('C:\WINDOWS\system32\wqhygxtw.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[ilnur163]

высылаю данные))

[V_Bond]

в чем заключаются проблемы ?

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('ALCMTR.EXE', 'CHQ=N');
 QuarantineFile('ALCWZRD.EXE', 'CHQ=N');
 QuarantineFile('cscdll.dll', 'CHQ=N');
 QuarantineFile('E:\I386\AsProcOb.sys', 'CHQ=N');
 QuarantineFile('logon.scr', 'CHQ=N');
 QuarantineFile('psbase.dll', 'CHQ=N');
 QuarantineFile('SkyTel.EXE', 'CHQ=N');
 QuarantineFile('SOUNDMAN.EXE', 'CHQ=N');
 QuarantineFile('spgb.sys', 'CHQ=N');
 QuarantineFile('SQLCTR70.DLL', 'CHQ=N');
 QuarantineFile('C:\T2000\server\nemgr\nemgr_wdm\bin\te_devm6100.dll', 'CHQ=N');
 QuarantineFile('wininet.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\wqhygxtw.dll', 'CHQ=N');
 BC_QrFile('E:\I386\AsProcOb.sys');
 BC_QrFile('C:\T2000\server\nemgr\nemgr_wdm\bin\te_devm6100.dll');
 BC_QrFile('C:\WINDOWS\system32\wqhygxtw.dll');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

[ilnur163]

Вы просили сделать еще раз логи и выслать архив карантина.

Добавлено через 16 минут

Здравствуйте!!Нужно еще что нибудь высылать или моя проблема решена?

[pig]

Кончайте плодить темы. Озверею.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены