Нужна помощь, есть вирусы [Trojan.Win32.Cidox.kiv ]

[lavrov]

Сегодня перестал работать хром, все другие браузеры работают, проверял доктором вебом нашел вирусы, проверил АВЗ тоже что то есть.
Логи прилагаю.

[Info_bot]

Уважаемый(ая) lavrov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\GERZ_C~1.SCR','');
 QuarantineFile('C:\WINDOWS\system32\egdxxok.dll','');
QuarantineFile('C:/DOCUME~1/Admin/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg','');
QuarantineFile('%Tmp%/msohtmlclip1/01/clip_image002.jpg','');
 DelBHO('{855F3B16-6D32-4FE6-8A56-BBB695989046}');
 DeleteFile('C:\WINDOWS\system32\egdxxok.dll');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- - - Добавлено - - -

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

- - - Добавлено - - -

Файл C:/DOCUME~1/Admin/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg вам знаком ?

[lavrov]

Файл сохранён как 120710_080256_quarantine_4ffbe1b063d08.zip
Размер файла 18649751
MD5 ca58a3f75a71f5f0f16e7fcb247ea309

Карантин загрузил логи сделал

[regist]

логи старые прикрепили + жду

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

Файл C:/DOCUME~1/Admin/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg вам знаком ?

[lavrov]

Логи переделал, этот файл не знаком
Файл сохранён как 120710_092638_virusinfo_files_OLYA_4ffbf54e1229b.z ip
Размер файла 32603557
MD5 35bd3aa349623091274c469e0ae8e034

[regist]

lavrov, открываю лог virusinfo_syscheck и внизу лога вижу

Протокол антивирусной утилиты AVZ версии 4.39
Сканирование запущено в 04.07.2012 06:32:52
Загружена база: сигнатуры - 297616, нейропрофили - 2, микропрограммы лечения - 56, база от 03.07.2012 16:00

пожалуйста обновите базы сделайте свежий логи и прикрепите новые логи.

[lavrov]

Странно, я AVZ обновлял, скачал другую и обновил, посмотрите теперь.

[regist]

Сделайте лог Gmer

Установите все новые обновления для Windows

[lavrov]

Вот лог Gmer

[thyrex]

1. Откройте Блокнот и скопируйте в него текст скрипта

jqup8fpv.exe -del service ovfsthdqkxnuulxtniorbvusefuhokbtayqfmb
jqup8fpv.exe -del file "C:\WINDOWS\system32\drivers\ovfsthrcvpkbndqfrudegmhevreosgttlvtmoo.sys"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthxibbbraqommsmbyxceonednauysicwvu.dll"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfstharodymyvpllnsabnwjvtrbvqgrrsnxyo.dat"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthmhhlrnipbdqwkldfvitqfgylrpkrpola.dll"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthafgwccvkhgkkhmwvtwafunclcgvbyqcd.dll"
jqup8fpv.exe -del file "C:\WINDOWS\system32\ovfsthtewbfasrfqqmnyrerqpxmsppfyiwxymr.dat"
jqup8fpv.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ovfsthdqkxnuulxtniorbvusefuhokbtayqfmb"
jqup8fpv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ovfsthdqkxnuulxtniorbvusefuhokbtayqfmb"
jqup8fpv.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили jqup8fpv.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer

[lavrov]

вот сделал новый лог

[thyrex]

Порядок в логе

[lavrov]

Спасибо ОГРОМНОЕ Все работает!!!

[regist]

Для надёжности

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\egdxxok.dll - Trojan.Win32.Cidox.kiv ( DrWEB: Trojan.Mayachok.1 )