Однозначно вирусы

[TommyeAsY]

...С проблемой все то же, что и было до закрытия уязвимостей - аномалии пока не проявляются никак - с тех пор, как я выполнил первый скрипт в теме процессов svchost.exe, запущенных от имени пользователя и пожирающих 25-50% больше нет, а в директории диска C до сих пор указанные мною выше папки, которые я не трогал, кроме mVgh5wdcjNjmTYr - ее удалил скрипт, данный мне thyrex-ом.

То же самое все. Разве что после одного из обновлений все иконки стали XP-шные(до этого были Вистовские - из-за темы).

[thyrex]

Какие из проблем остались?

[TommyeAsY]

Какие из проблем остались?

Да никаких проблем не наблюдается еще после первого скрипта. Что мне следует сделать с вышеуказанными папками K6OnBf903MeGJaw, kBawvXSGcz0hr5h и qUecbDfhmvgQ6DL в директории диска C? Там те же файлы, что и в удаленной вашим скриптом папке, кроме первой, и я понятия не имею, откуда они взялись у меня.

[Techno]

Что мне следует сделать с вышеуказанными папками K6OnBf903MeGJaw, kBawvXSGcz0hr5h и qUecbDfhmvgQ6DL в директории диска C?

Удалите.


- Удалите ComboFix.

[TommyeAsY]

Удалите.


- Удалите ComboFix.

Пропала языковая панель, как вернуть?

[Techno]

Пуск - Панель управления - язык и региональные настройки -> языки -> подробнее -> языковая панель -> отоброжать

[TommyeAsY]

Пуск - Панель управления - язык и региональные настройки -> языки -> подробнее -> языковая панель -> отоброжать

Кнопка "Языковая панель" недоступна.

[Techno]

Лог hijackthis сделайте...

[TommyeAsY]

Done

[Techno]

Выполните в АВЗ:

begin
regkeyparamwrite('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Run','ctfmon.exe','REG_SZ','C:\WINDOWS\system32\ctfmon.exe');
end.

Перезагружаемся, пробуем...

[TommyeAsY]

Вроде все ок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\gtdwr7qlo2a.exe - Backdoor.Win32.Gbot.vet ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.7359502, NOD32: Win32/TrojanDownloader.Carberp.AD trojan, AVAST4: Win32:SmokeLdr-E [Trj] )