08dgu.com

[JIEXA77]

прошу помочь в борьбе

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wdUIResDll.dll','');
 QuarantineFile('C:\WINDOWS\system32\wdHelper.dll','');
 QuarantineFile('C:\WINDOWS\system32\wdnp32.dll','');
 QuarantineFile('D:\08dgu.com','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\08dgu.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\Lfcmx14N.dll','');
 QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
 QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\ckvo0.dll','');
 QuarantineFile('C:\WINDOWS\system32\Bitkv1.dll','');
 DeleteFile('C:\WINDOWS\system32\Bitkv1.dll');
 DeleteFile('C:\WINDOWS\system32\ckvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\ckvo.exe');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 DeleteFile('C:\WINDOWS\system32\Lfcmx14N.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\08dgu.com');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\08dgu.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[JIEXA77]

А карантин отправил о правилам

[Гриша]

Выполните полную проверку CureIT, обновите базы AVZ и повторите логи...

[JIEXA77]

Проверку выполнил. новые логи прикрепляю.

[Гриша]

Пофиксить

O2 - BHO: ConnectionServices Class - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file

Отключите восстановление системы, в логах чисто...

[JIEXA77]

а если у меня система рухнет, то у меня не будут созданы точки восстановления?

[PavelA]

Отключите восстановление - убьете зловредов, которые там живут. После этого можно будет включить.

[JIEXA77]

большое спасибо. тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 57
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.qmp (DrWEB: Win32.HLLW.Autoruner.2890)
  2. c:\\program files\\rhinosoft.com\\serv-u\\servutray.exe - not-a-virus:Server-FTP.Win32.Serv-U.6404
  3. c:\\system volume information\\_restore{7766c104-6ea4-4da5-a31b-a9bc9fbf9d4f}\\rp424\\a0084320.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.e (DrWEB: Trojan.BitAcc)
  4. c:\\windows\\system32\\bitkv1.dll - Trojan-GameThief.Win32.OnLineGames.tnoy (DrWEB: Trojan.PWS.Gamania.13709)
  5. c:\\windows\\system32\\ckvo.exe - Worm.Win32.AutoRun.qmi (DrWEB: Trojan.PWS.Wsgame.4983)
  6. c:\\windows\\system32\\ckvo0.dll - Trojan-GameThief.Win32.OnLineGames.tnrc (DrWEB: Trojan.PWS.Wsgame.6885)
  7. c:\\windows\\system32\\ckvo1.dll - Trojan-GameThief.Win32.OnLineGames.tnrc (DrWEB: Trojan.PWS.Wsgame.6885)
  8. c:\\08dgu.com - Worm.Win32.AutoRun.qmi (DrWEB: Trojan.PWS.Wsgame.4983)
  9. d:\\autorun.inf - Worm.Win32.AutoRun.qmp (DrWEB: Win32.HLLW.Autoruner.2890)
  10. d:\\08dgu.com - Worm.Win32.AutoRun.qmi (DrWEB: Trojan.PWS.Wsgame.4983)