посмотрите пожалуйста логи

[ipDoink]

лог гмера прилагаю.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 DelClSID('28ABC5C0-4FCB-11CF-AAX5-21CX1C642131');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe','');
 DeleteService('owkin');
 DeleteService('hbiqas');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('ejbhx');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47018

[ipDoink]

повторяю
карантин пустой, видимо НОД удалил. Или вам нужны ини файлы из папки Карантин?

[ipDoink]

видимо эта зараза блокирует дорступ на ваш форум. Заходит только таким образом http://216.246.90.119/newreply.php?d...ote=1&p=410468

[PavelA]

hттp://168.192.2.188:8080/config.script - Ваш прокси?

[ipDoink]

да

[PavelA]

Похоже, Кидо у Вас есть.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteFile('C:\WINDOWS\system32\mcfsc.dll');
QuarantineFile('C:\WINDOWS\system32\mcfsc.dll','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
BC_DeleteSvc('xrhtw');
 BC_DeleteSvc('qoarfvamd');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47018

[ipDoink]

да, прошелся кидокиллером, он сам эту дллку прибил.

[PavelA]

Удалить через IceSword:
C:\DOCUME~1\85B6~1\LOCALS~1\Temp\abliahmy.sys
C:\WINDOWS\system32\01.tmp
Выплнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ohgxkgt');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\DOCUME~1\85B6~1\LOCALS~1\Temp\abliahmy.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.