вирус создает файлы TRZ***.tmp помогите пожалуйста

[mike 1]

Контроль учетных записей нужно полностью включить.

[vx_klim]

info.txt
log.txt
MBAM-log-2013-11-05 (19-33-14).txt
вот как то так. никогда не думал что из-за обновления могут быть такие проблемы. только ответьте пожалуйста все или нет?

[mike 1]

Почти добили. Еще новые логи AVZ прикрепите

[vx_klim]

точно забыл
virusinfo_syscheck.zip

[mike 1]

Закройте все программы

Отключите
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

1. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\drivers\trz985A.tmp','');
 DeleteFile('C:\Windows\system32\drivers\trz985A.tmp','32');        
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;       
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

2. Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

3. Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O18 - Protocol: base64 - (no CLSID) - (no file)
O18 - Protocol: chrome - (no CLSID) - (no file)
O18 - Protocol: prox - (no CLSID) - (no file)

4.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[vx_klim]

AdwCleaner[R0].txt

[mike 1]

1.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Program Files\Mail.Ru
  Folder Found C:\Users\vlad\AppData\Local\Mail.Ru
  Folder Found C:\Users\vlad\AppData\LocalLow\Mail.Ru
  Folder Found C:\Users\vlad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
  Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2. Сделайте новые логи RSIT, AVZ

[vx_klim]

AdwCleaner[S0].txt
log.txt
virusinfo_syscheck.zip

[mike 1]

Что с проблемой?

[vx_klim]

ну я ничего такого больше не вижу!) если по логам все нормально то думаю что проблема себя исчерпала!
спасибо большое за помощь! я обязательно отблагодарю
скрипт по сбору подозрительных файлов делать я так понимаю поздно?

[mike 1]

Можно и сделать. Хотя я в логах плохого не увидел.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[vx_klim]

SecurityCheck.txt
спасибо еще раз большое!

[mike 1]

Рекомендую включить:

Автоматическое обновление отключено

MBAM удалите через установка и удаление программ.

Обновите:

Opera Stable 16.0.1196.62 v.16.0.1196.62 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[vx_klim]

оперу он вчера поставил какую-то меньше версии даже по-моему
если что проще удалю а то их вообще две стало

[vx_klim]

все равно понемногу появляются

[mike 1]

Сделайте новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены