Почистился... Просьба проверить все ли.

[poklad]

Hi All!

При загрузке системы стало всплывать сообщение что не может быть выполнен скрипт windows.vbs. Действительно, по указанному адресу такого файла не было.
Прочистил систему в сэйф-моде с помощью сначала касперского, потом CureIt. Было найдено несколько вирусов - удалил.
Просьба проверить - все ли.

Jury
virusinfo_syscheck.ziphijackthis.log

[Info_bot]

Уважаемый(ая) poklad, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{40B1CAC4-0325-422B-B1B9-7F0CD6EFAADB}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3C2D972-04F7-48C3-A091-DD84E3642529}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{40B1CAC4-0325-422B-B1B9-7F0CD6EFAADB}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{40B1CAC4-0325-422B-B1B9-7F0CD6EFAADB}: NameServer = 156.154.70.22,156.154.71.22

Сделайте новый лог

[poklad]

hijackthis.loghijackthis.logHi!

Пофиксил. Слетели DNS. Поставил DNS от GOOGLE.
При загрузке системы продолжает выскакивать сообщение "Can not find script file C:\Users\poklad\AppData\Roaming\windows.vbs

Jury

[thyrex]

Сделайте лог полного сканирования МВАМ

[poklad]

Hi!

Вот... Небольшой коментарий. Диски F и G это 2 раздела которые были на старом системном физическом диске. Подключен он только чтобы перетащить настройки некоторых программ в новую систему. А так я готов переразбить/отформатировать этот физический диск.

Jury

[thyrex]

Удалите в МВАМ только указанные ниже записи

Registry Values Detected: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|AutoConfigURL (Hijack.Autoconfig) -> Data: file://C:\ProgramData\ppctrl.dat -> No action taken.

C:\Temp\OrJJCF_K.exe.part (PUP.Optional.Bandoo) -> No action taken.
C:\Temp\zOA5ArDR.exe.part (PUP.Optional.Bandoo) -> No action taken.

[poklad]

Hi!

Удалил, перезагрузил, просканировал. Вот результат...
Скрипт всеравно пытается старторать. Поискал в реестре "windows.vbs" - не нашел. Как узнать кто его стартует?

Jury

[thyrex]

Сделайте лог ComboFix

[poklad]

Hi!

Вот... Правда мне не удалось полностью отключить Comodo. Я вроде как отключил антивирус, фаревол и сандбокс - но он всеравно в процессе работы Combofix "задавал вопросы" - я разрешал все.

Jury

[thyrex]

Что с проблемой?

[poklad]

Hi!

Сообщение продолжает выскакивать...

Jury