После лечения есть мелкие глючки.

[ascodts]

Лечил KIS'ом 6. Остались мелкие глючки - то выключиться никак не может, то Ворд выкинет простынку и перезапуститься. Посмотрите пож-та.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\ldr.exe,
O2 - BHO: C:\WINDOWS\system32\lr4djksd8ej.dll - {A25849C4-93F3-429D-FF34-260A2068897C} - C:\WINDOWS\system32\lr4djksd8ej.dll (file missing)
O22 - SharedTaskScheduler: App reset - {A25849C4-93F3-429D-FF34-260A2068897C} - C:\WINDOWS\system32\lr4djksd8ej.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A25849C4-93F3-429D-FF34-260A2068897C}');
 DeleteService('ntosnh.sys');
 DeleteService('ntoss.sys');
 DeleteService('protect');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 QuarantineFile('c:\windows\system32\ldr.exe','');
 QuarantineFile('C:\WINDOWS\system32\lr4djksd8ej.dll','');
 QuarantineFile('C:\WINDOWS\system32:lzx32.sys','');
 QuarantineFile('C:\Program Files\HPQ\Quick Launch Buttons\CPQINFO.DLL','');
 DeleteFile('C:\WINDOWS\system32:lzx32.sys');
 DeleteFile('c:\windows\system32\ldr.exe');
 DeleteFile('C:\WINDOWS\system32\lr4djksd8ej.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[ascodts]

Запускал скрипт 2-ды - лоханулся с условиями запуска.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32:lzx32.sys','');
 DeleteFile('C:\WINDOWS\system32:lzx32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[ascodts]

Новые логи и карантин

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[ascodts]

Высылаю

[Rene-gad]

Обновите базы АВЗ!!!

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('pe386');
 QuarantineFile('C:\WINDOWS\system32:lzx32.sys','');
 DeleteFile('C:\WINDOWS\system32:lzx32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('pe386');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[ascodts]

Проделал все 2 раза т.к. не сразу выполнил требование обновить базы

[V_Bond]

остатки добил авз ...
вы кис обновляете( да и 8 -ку пора ставить, 6 -ка не поддерживается) ... ? все или почти все он должен знать ...

[ascodts]

Да - в соответствии с п.1 Правил, при малейших сомнениях начинаю процедуру по ним.