троян Podnuha

[Tolian]

Здравствуйте! С Новым Годом всех!
Комп заражен вирусами Podnuha и MS-upd27612.exeCommonStartup
Прикладываю отчет

[Гриша]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A5966CE3-FE66-43ED-A018-85F41EB2749C}');
 QuarantineFile('C:\WINDOWS\system32\comre.dll','');
 DeleteService('cjxjnhfm');
 QuarantineFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys');
 DeleteFile('C:\WINDOWS\system32\comre.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('cjxjnhfm');    
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');    
RebootWindows(true);
end.

Полученный архив загрузите по красной ссылке вверху страницы и повторите логи...

[Tolian]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A5966CE3-FE66-43ED-A018-85F41EB2749C}');
 QuarantineFile('C:\WINDOWS\system32\comre.dll','');
 DeleteService('cjxjnhfm');
 QuarantineFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\cjxjnhfm.sys');
 DeleteFile('C:\WINDOWS\system32\comre.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('cjxjnhfm');    
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');    
RebootWindows(true);
end.

Полученный архив загрузите по красной ссылке вверху страницы и повторите логи...

Один старый исчез - появился новый .

[Tolian]

Здравствуйте !
Кажется всё выполнил по инструкции, за исключением - не смог войти в зхащишенный режим (F8 не срабатывает )
Прикладываю три лога.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('idogixlwjjss');
 DeleteFile('C:\WINDOWS\system32\drivers\tsmuqypmwbfqmmp.sys');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('idogixlwjjss');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Повторите логи AVZ...