Модифицирован ключ запуска Проводника

[Dunkelheit]

Никак не могу забороть вирусы. Проверял CureIt - нашлась целая куча.
Проверить AVZ в нормальном режиме не удалось - компьютер перезагружается в процессе проверки.
Логи сделаны в безопасном режиме. Посмотрите пожалуста.

[PavelA]

Профиксить:

O4 - HKUS\S-1-5-18\..\Run: [autoload] C:\Documents and Settings\LocalService\cftmon.exe (User 'SYSTEM')
O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\84ca8592b24f3300aa74dc69d4\mrtstub.exe','');
QuarantineFile('C:\84ca8592b24f3300aa74dc69d4\mrt.exe','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Рабочий стол\!!!Antivirus\jeefogui.com','');
 QuarantineFile('C:\WINDOWS\script\logon.cmd','');
 QuarantineFile('mswshl.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\asc3550p.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
 DeleteFile('mswshl.dll');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\temp__044\2128.tmp');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\temp__044\2308.tmp');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\temp__044\2584.tmp');
 DeleteFile('C:\Documents and Settings\Пользователь\Рабочий стол\!!!Antivirus\jeefogui.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по Правилам Приложение 3
Сделать новые логи после перезагрузки.

[Dunkelheit]

Карантин вроде как загрузился.
Свежие логи. Сделаны в обычном режиме.

[PavelA]

'C:\WINDOWS\script\logon.cmd' - вот это знаете что такое?

[Dunkelheit]

Нет, не в курсе. Скрипт пинга какого-то. Компьютер не мой просто.

[PavelA]

Кроме это я в логах более плохого не увидел.

[Dunkelheit]

Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\администратор\local settings\temp\temp__044\2128.tmp - not-a-virus:Porn-Dialer.Win32.GBDialer.j ( DrWEB: Dialer.Maxd, BitDefender: Trojan.GBDialer.J )
  2. c:\documents and settings\администратор\local settings\temp\temp__044\2308.tmp - not-a-virus:Porn-Dialer.Win32.GBDialer.j ( DrWEB: Dialer.Maxd, BitDefender: Trojan.GBDialer.J )
  3. c:\documents and settings\администратор\local settings\temp\temp__044\2584.tmp - not-a-virus:Porn-Dialer.Win32.GBDialer.j ( DrWEB: Dialer.Maxd, BitDefender: Trojan.GBDialer.J )
  4. c:\windows\system32\drivers\asc3550p.sys - Trojan.Win32.Pakes.miu ( DrWEB: Trojan.Packed.142, BitDefender: Rootkit.Agent.WI )