Закрывает любые антивирусы и блокирует входы на сайты помощи.

[tt762]

Скажите, сейчас АВЗ запускается?

Да

[olejah]

Тогда сделайте пожалуйста логи по правилам.

[tt762]

Готово.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\TT 7_62\Главное меню\Программы\Автозагрузка\delete_log.bat','');  
 QuarantineFile('F:\internet\Opera\bin\jqs.exe','');
 QuarantineFile('F:\internet\ReGetDx\regetdx.exe','');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[tt762]

всё прислал..блин..забыл поставить пароль virus..и ещё комп не стал перезагружаться. а опять завис картинкой рабочего стола..я нажал на ресет..

Добавлено через 1 минуту

а ещё у меня 11 обьектов в карантине НОДа

[olejah]

Что за объекты, перечислить парочку сможете? Что с проблемой сейчас?

[tt762]

Eicar тест файла
модифицированный Win32/Kryptik.HGF троянская программа
модифицированный Win32/Bamital.DJ троянская программа
Win32/Hodprot.AA троянская программа
Win32/Hodprot.AA троянская программа
вероятно модифицированный Win32/Agent.NDTWDCD троянская программа
вероятно модифицированный Win32/Agent.NDTWDCD троянская программа
Win32/LockScreen.TJ троянская программа
Win32/LockScreen.TJ троянская программа
Win32/LockScreen.TJ троянская программа
вероятно модифицированный Win32/Statik потенциально нежелательная программа



Проблема, похоже устранена.

Добавлено через 5 минут

а комбофикс удалять?

[olejah]

Да, удалите Combofix

[tt762]

а ваших указаний ещё ждать?

[olejah]

C:\Documents and Settings\TT 7_62\Главное меню\Программы\Автозагрузка\delete_log.bat - вот этот файл Вам знаком?

[tt762]

нет

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\Documents and Settings\TT 7_62\Главное меню\Программы\Автозагрузка\delete_log.bat');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Есть жалобы на что-нибудь в данный момент?

[tt762]

Жалоб похоже нет. Щас выполню скрипт.

Добавлено через 6 минут

Да, на этот раз перезагрузился сам. И DAEMON до этого не хотел запускаться, а щас запустился.
Какие дальнейшие действия?

[olejah]

Зачем действия, если ничего не беспокоит и в логах чисто. Со спокойной совестью дальше бродим по интернету.

[tt762]

Не знаю..поблагодарить хотел. Тратили время на меня в течении нескольких дней..
Очень благодарен вам. Спасибо и Дай Бог вам здоровья! Вы - пример для подражания.

Добавлено через 5 минут

Ой..а у вас не работает кнопка "Помощь сайту"

[olejah]

Спасибо за добрые слова. Помощь сайту сейчас и правда не работает

[tt762]

Ну ничего..вы у меня в избранном ;-)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены