Все теже Win32 /Adware.Virtumonde Win32+Privacyremover.M64

[anikinav]

Файлы к Вам загрузить не удалось. Загрузил на openfile.ru

Самостоятельно удалил из реестра ключ из раздела RUN (посмотрел подозрительный процесс в таскмониторе) и один файл *.scr, но проблема осталась.

Вот логи (после удаления)

virusinfo_syscheck.zip http://openfile.ru/75266/
vvirusinfo_syscure.zip - http://openfile.ru/75273/
hijackthis.log - http://openfile.ru/75274/

[Bratez]

Что-то не качаются ваши файлы.
Выложите на ifolder.ru, лучше одним архивом.

[anikinav]

Что-то не качаются ваши файлы.
Выложите на ifolder.ru, лучше одним архивом.

Бред какойто на ifolder.ru - тоже фалы не залить, такая же ошибка как и при попытке прикрепить на этот форум, но при этом там куда я смог залить (на openfile.ru) - у меня все файлы скачиваются без проблем!!!!

Получается там где Вы можете скачать не могу я залить...

И что же это, мне с этим вирусом умереть (вернее компу) АВП - не видет, Авира - не видит, дрвеб- тоже!! Может еще варианты есть файлы Вам передать??

Добавлено через 1 час 24 минуты

Логи одним файлом в архиве
Скачать log.zip с OpenFile.ru

[Rene-gad]

Ссылка не работает.
Пришлите архив мне по почте.
Адрес получите в личном сообщении.
Имена архива и файлов не должны содержать кириллических символов.

[pig]

dl1.openfile.ru лежит

[anikinav]

Появилась еще информация: оказывается я не могу прикреплять файлы не толко у Вас на форуме, но и к письму в mail.ru (пришлось копировать на другой компьютер и отсылать) при этом на openfile.ru заливалось.... Все это появилось после заражения.

Прикрепил файлы с другого компа...

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\system32\mswapi.dll (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('C:\autorun.exe','');
 QuarantineFile('C:\Documents and Settings\TT\Application Data\winfox32.exe','');
 DeleteFile('C:\WINDOWS\system32\blphc7qej0en47.scr');
 DeleteFile('C:\Documents and Settings\TT\Application Data\winfox32.exe');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('D:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=28989).
Выполните рекомендации из этой статьи:
http://virusinfo.info/showthread.php?t=8877.
Сделайте новые логи, начиная с п.10 правил.

[anikinav]

Спасибо! Карантин выслал.