Прошу помочь

**grahov** · 21.12.2008, 16:34

Здравствуйте!
Прошу еще раз помочь с проблемой. Уже на другом компьютере симптомы - не работает интернет и выводятся сообщения о заражении системы. Трояны или еще что-то.. Логи прилагаю..
Спасибо заранее..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 21.12.2008, 17:01

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\tngzhzhgasvurtud.dll','');
 QuarantineFile('C:\WINDOWS\system32\pm_proc1.exe','');
 QuarantineFile('C:\WINDOWS\system32\pm_dll.dll','');
 QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
 QuarantineFile('C:\WINDOWS\system32\jxivihybymhw.dll','');
 QuarantineFile('c:\docume~1\admini~1\locals~1\temp\~tmpc.exe','');
 QuarantineFile('c:\docume~1\admini~1\locals~1\temp\~tmpb.exe','');
 QuarantineFile('c:\docume~1\admini~1\locals~1\temp\yyy6906.exe','');
 QuarantineFile('c:\windows\system32\pm_proc2.exe','');
 QuarantineFile('c:\windows\system32\pm_proc1.exe','');
 QuarantineFile('c:\windows\system32\khdgm8qh.exe','');
 DeleteFile('c:\windows\system32\khdgm8qh.exe');
 DeleteFile('c:\windows\system32\pm_proc1.exe');
 DeleteFile('c:\windows\system32\pm_proc2.exe');
 DeleteFile('c:\docume~1\admini~1\locals~1\temp\yyy6906.exe');
 DeleteFile('c:\docume~1\admini~1\locals~1\temp\~tmpb.exe');
 DeleteFile('c:\docume~1\admini~1\locals~1\temp\~tmpc.exe');
 DeleteFile('C:\WINDOWS\system32\jxivihybymhw.dll');
 DeleteFile('C:\WINDOWS\system32\msxml71.dll');
 DeleteFile('C:\WINDOWS\system32\pm_dll.dll');
 DeleteFile('C:\WINDOWS\system32\pm_proc1.exe');
 DeleteFile('C:\WINDOWS\system32\tngzhzhgasvurtud.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

Повторите логи.

Вам знаком сайт sky.com?

**grahov** · 21.12.2008, 17:17

Да, это интернет-провайдер в Британии.. Телевидение и броадбенд

**grahov** · 21.12.2008, 17:46

Повторяю лог

**grahov** · 21.12.2008, 17:59

еще

**Макcим** · 21.12.2008, 18:07

"Пофиксите" в HijackThis

Код:

O2 - BHO: offersfortoday browser enhancer - {06F3ACD9-4AEB-63D6-B56F-5E106AFB4E2C} - C:\WINDOWS\system32\tngzhzhgasvurtud.dll (file missing)
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing)
O2 - BHO: searchersmart search enhancer - {D6571693-5903-D8C5-E564-0AAFBA178E69} - C:\WINDOWS\system32\jxivihybymhw.dll (file missing)
O2 - BHO: (no name) - {D810B78A-D010-44DF-8445-AC58086B600E} - C:\WINDOWS\system32\pm_dll.dll (file missing)
O4 - HKLM\..\Run: [omccnrcjhhmiscoe] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\tngzhzhgasvurtud.dll"

Удалите задания планировщика. Проблемы какие-нибудь есть?