Вконтакте

[Хамилька]

да

[olejah]

Пробуем так -

1. Переименуйте папку AVZ, задайте ей несмысловое имя типа X54S или распространенное типа Soft, Game и т.п.

2. Переименуйте avz.exe в что-то типа test.exe, game.pif, program.com

3. Запускайте AVZ с ключом: avz.exe ag=y

[Хамилька]

готово

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\gzmexfp.exe','');
 QuarantineFile('C:\WINDOWS\system32\idmmbc.dll','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('C:\WINDOWS\system32\gzmexfp.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Хамилька]

готово

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('G:\autorun.inf');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

[Хамилька]

готово

[olejah]

Плохого не увидел.

[Хамилька]

а доступ к сайту по прежнему с смс

[olejah]

ДНС знакомы? -

O17 - HKLM\System\CCS\Services\Tcpip\..\{516C0DB4-A8E4-4F7A-AE11-9F1B256FCE27}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2D7CE5C-DE43-41E7-B2ED-AF6C7BF475CB}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6B1C15C-4F23-4D42-A9E6-BD2DC2BCB185}: NameServer = 195.226.220.30,195.226.220.31

[Хамилька]

к сожалению не знакомы

[olejah]

Пофиксите в hijackthis -

O17 - HKLM\System\CCS\Services\Tcpip\..\{516C0DB4-A8E4-4F7A-AE11-9F1B256FCE27}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2D7CE5C-DE43-41E7-B2ED-AF6C7BF475CB}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6B1C15C-4F23-4D42-A9E6-BD2DC2BCB185}: NameServer = 195.226.220.30,195.226.220.31

[Хамилька]

теперь всё в порядке)
Большое спасибо)

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены