Немогу вылечить комп

[Emperor]

Помогите, я немогу вылечить свой комп вот что пишет в AVZ:

[SIZE=2][COLOR=#ff0000]Функция ws2_32.dll:WSAConnect (33) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:WSAStartup (115) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:connect (4) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:getpeername (5) перехвачена, метод CodeHijack (метод не определен)
Функция ws2_32.dll:getsockname (6) перехвачена, метод CodeHijack (метод не определен)

[SIZE=2][COLOR=#ff0000]Функция NtEnumerateKey (47) перехвачена (8057A69E->F7B1CA6A), перехватчик C:\WINDOWS\system32\wincab.sys
Функция NtEnumerateValueKey (49) перехвачена (80590C93->F7B1C95E), перехватчик C:\WINDOWS\system32\wincab.sys
Функция NtOpenProcess (7A) перехвачена (80581C68->F7B1C78C), перехватчик C:\WINDOWS\system32\wincab.sys

C:\WINDOWS\system32\kavo1.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\kavo1.dll>>> Поведенческий анализ:

[SIZE=2][COLOR=#ff0000]C:\DOCUME~1\Deemon\LOCALS~1\Temp\taso0.dll --> Подозрение на Keylogger или троянскую DLL
C:\DOCUME~1\Deemon\LOCALS~1\Temp\taso0.dll>>> Поведенческий анализ:

>>> C:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "C:\autorun.inf" успешно помещен в карантин
>>> D:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "D:\autorun.inf" успешно помещен в карантин
>>> E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "E:\autorun.inf" успешно помещен в карантин
[SIZE=2][COLOR=#ff0000]>>> F:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)

Не показывает Скрытие папки, файлы и системные файлы.

[Макcим]

Выполните правила оформления запроса.

[Emperor]

Ничего не вылечивается, я уже незнаю что делать

[drongo]

Ничего не вылечивается, я уже незнаю что делать

Прям эпидемия, котороя повреждает приборы для чтения
Читать ещё раз: http://virusinfo.info/showthread.php?t=1235 . Без требуемых логов помочь не сможем.

[Emperor]

Вот сделал:

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
 QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
 QuarantineFile('C:\WINDOWS\system32\kavo0.dll','');
 DeleteFile('C:\WINDOWS\system32\kavo0.dll');
 DeleteFile('C:\WINDOWS\system32\wincab.sys');
 DeleteFile('C:\WINDOWS\system32\kavo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

[Emperor]

Карантин выслал, проверьте

[Bratez]

AVZ - Сервис - Поиск файлов на диске, поищите ek.com на всех дисках, если найдется - пришлите один по правилам, у себя удалите.

Добавлено через 2 минуты

В логах чисто.
Посмотрите, нужно ли вам что-то из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Лишнее отключим.

[Emperor]

Поясните, что необходимо сделать.
__________________________________________________ _____
Посмотрите, нужно ли вам что-то из этого:

Код:
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)>> Безопасность: разрешен автозапуск программ с CDROM>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)>> Безопасность: к ПК разрешен доступ анонимного пользователя>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Лишнее отключим.
__________________________________________________ __________________________________

P.S. Как выслать eK.com ???

[rubin]

Поясните, что необходимо сделать.

Скажите, что из списка Вам не нужно. Не знаете - скажите, есть ли локальная сеть, компьютер домашний\рабочий?

P.S. Как выслать eK.com ???

http://virusinfo.info/upload_virus.php?tid=16165

[Emperor]

Локальная сеть есть, комп Домашний

[V_Bond]

тогда
выполните скрипт ...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

[Emperor]

Большое спасибо