не отображаются скрытые файлы и папки + MyCentria + HTML/TrojanDownloader.Agent.IJ + Win32/Conficker.AA

[Irishka_77]

Компьютер не мой, поэтому где и как что подцепили - не знаю.

NOD32 обнаружил
HTML/TrojanDownloader.Agent.IJ

Win32/Conficker.AA в
C:\WINDOWS\system32\01.tmp
C:\WINDOWS\system32\02.tmp


Win32/Adware.Mycentria

Не отображаются скрытые папки и файлы

Прошу помощи.
Логи прилагаю.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{DE713078-8012-4B75-92BA-398D4642A64B}');
 DelBHO('{7418E5F5-0E48-4144-8F92-5CA791C82396}');
 QuarantineFile('C:\Windows\kys7r.exe','');
 QuarantineFile('C:\WINDOWS\system32\IntEdReg.exe','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 DeleteFile('C:\Windows\kys7r.exe');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49307

3. Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {7418E5F5-0E48-4144-8F92-5CA791C82396} - (no file)
O2 - BHO: (no name) - {DE713078-8012-4B75-92BA-398D4642A64B} - (no file)
O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)

4. Повторите логи.

[Irishka_77]

Карантин закачала.
Логи чуть позже.

это пофиксить не удалось в связи с отсутствием
O2 - BHO: (no name) - {7418E5F5-0E48-4144-8F92-5CA791C82396} - (no file)
O2 - BHO: (no name) - {DE713078-8012-4B75-92BA-398D4642A64B} - (no file)
O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)

[Aleksandra]

Карантин закачала.

Карантин у нас.

это пофиксить не удалось в связи с отсутствием

Это на случай если что-то останется.

Добавлено через 59 секунд

Какие проблемы имеются в настоящее время?

[Irishka_77]

Скрытые файлы и папки уже отображаются.

Прилагаю новые логи.
Осталось ли еще что-то подозрительное?

[Aleksandra]

Ничего зловредного в логах нет, но мы еще чуть-чуть поковыряем.

Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

[Irishka_77]

Лог готов. прилагаю

[Aleksandra]

Сохраните содержимое как start.bat в каталоге с gmer запустите и после перезагрузки повторите лог gmer.

gmer.exe -del service duwmerpoi
gmer.exe -del service dyllml
gmer.exe -del service elwcmf
gmer.exe -del service mrpxdog
gmer.exe -del service mueowzsk
gmer.exe -del service pfdbxvf
gmer.exe -del service ufgsktw
gmer.exe -del file "C:\WINDOWS\system32\ouvjqep.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\duwmerpoi"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dyllml"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\elwcmf"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mrpxdog"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mueowzsk"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\pfdbxvf"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ufgsktw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\duwmerpoi"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dyllml"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\elwcmf"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mrpxdog"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\mueowzsk"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\pfdbxvf"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ufgsktw"
gmer.exe -reboot

Когда будете делать повторный лог можете выбрать только диск C.

Добавлено через 21 минуту

Как это делать http://virusinfo.info/showpost.php?p...5&postcount=19

[Irishka_77]

Готов обновленный лог.
Сейчас вроде руткит уже не выявлен...

Осталась одна проблема - перестал записывать NERO, выдает ошибку - плохой диск (на любой диск)

[Aleksandra]

Ничего зловредного в логах нет.

Добавлено через 2 минуты

Осталась одна проблема - перестал записывать NERO, выдает ошибку - плохой диск (на любой диск)

Эта проблема с вирусами не связана. Попробуйте обратиться в раздел "Аппаратное обеспечение" http://virusinfo.info/forumdisplay.php?f=66

[Irishka_77]

Спасибо большое за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены