логи после удаления вирусов

[juls]

Посмотрите пожалуйста еще логи с другого компа, Касперским тоже было удалено несколько вирусов и одно вредоносное ПО...

[Info_bot]

Уважаемый(ая) juls, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\Mmsbox\mmsboxtransfer.exe','');
DeleteFile('c:\documents and settings\mitina\application data\fieryads.dat');
 QuarantineFile('C:\Documents and Settings\mitina\ovgcykvh.exe','');
 DeleteFile('C:\Documents and Settings\mitina\ovgcykvh.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSCV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','MSCV');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSCV');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[juls]

Файл сохранён как 111109_134519_quarantine_4eba83efa4654.zip
Размер файла 2722735
MD5 d9bc4bb8f728a62485c169a6f5ce79cf
карантин загружен.

[Nikkollo]

c:\program files\Mmsbox
Это сами устанавливали?
Если нет - удалите эту папку вручную.

Аномальное поведение системы еще наблюдается?
Если да - опишите симптомы.

[juls]

Mmsbox никто не устанавливал, папку удалили. Пока никаких ошибок не показывает, в течение дня понаблюдаем еще в работе. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\mitina\\ovgcykvh.exe - Trojan-Downloader.Win32.Injecter.hgr ( DrWEB: Trojan.DownLoader5.10076, BitDefender: Trojan.Generic.6807026 )