не пускает на все анивирусные сайты.

[Sergiho]

банк клиент на сайте https://cbm.vtb24.ru/login.asp с успользованием сертификата.
при попытке законектится с зараженной машинки банк отклоняет ключ.
не пускает через браузеры на сайты антивирусов.

[vegas]

Логи сделаны в безопасном режиме - почему? Сделайте в обычном плюс лог Gmer (см. в моей подписи)

[Sergiho]

вот собраные логи

[Sergiho]

на сайты производителей антивирусного ПО уже пускает, не удается работать с банк-клиентом. что самое необходимое.
переустанваливал Internet Explorer, чистил кэш, куки. не помогает...

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится o1lw6x7u.exe (gmer)

o1lw6x7u.exe -del service qqzxike
o1lw6x7u.exe -del service upqevpiiv
o1lw6x7u.exe -del file "C:\WINDOWS\system32\gcanwza.dll"
o1lw6x7u.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qqzxike"
o1lw6x7u.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\upqevpiiv"
o1lw6x7u.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\qqzxike"
o1lw6x7u.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\upqevpiiv"
o1lw6x7u.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qqzxike"
o1lw6x7u.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\upqevpiiv"
o1lw6x7u.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('globalroot\systemroot\system32\2tud72X.exe','');
 QuarantineFile('C:\WINDOWS\system32\e04476c6.exe','');
 DeleteFile('C:\WINDOWS\system32\e04476c6.exe');
 DeleteFile('globalroot\systemroot\system32\2tud72X.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Sergiho]

Спасибо. все заработало!!!!
а что сделать с фалами в карантине ? удалить? как?

[polword]

Сделайте новые логи

где они?

[Sergiho]

после выходных пришлю. сейчас уже машинка недоступна.

[thyrex]

Лог gmer тоже не забудьте новый

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\e04476c6.exe - Trojan-Downloader.Win32.Mufanom.rbu ( DrWEB: Trojan.MulDrop.64715, BitDefender: Gen:Variant.FakeAlert.4 )