explorer.exe перезаугражется, табличка на весь экран

[Krick]

Выскочила красная табличка что инфецирован троян, и при этом explorer.exe постоянно перезагружается. Помогите, логи в приложении!

[thyrex]

Изменение настроек экрана сами блокировали?

Пофиксить в HiJack

 O21 - SSODL: dtseqrxk - {4760B3E4-E16C-4777-8CB1-033C681DE21F} - C:\WINDOWS\dtseqrxk.dll (file missing)
O21 - SSODL: mgxfebsq - {61EEA24F-B791-4828-8F4F-472EDF62883B} - C:\WINDOWS\mgxfebsq.dll
O21 - SSODL: qrbgltos - {6EE976B1-DB50-4A63-B496-62F0903A3B2C} - C:\WINDOWS\qrbgltos.dll (file missing)

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
 QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
 DelBHO('{7287293E-B0BE-4A31-B52B-EA15F57679E3}');
 DelBHO('{0F83922A-788A-42AE-8ACC-4DCE1B6DA91E}');
 QuarantineFile('C:\WINDOWS\grfxbanoatl.dll','');
 QuarantineFile('C:\WINDOWS\vmgspntbnrp.dll','');
 QuarantineFile('C:\Windows\system32\YURB8EB.exe','');
 QuarantineFile('C:\Windows\system32\YURB892.exe','');
 QuarantineFile('C:\Windows\system32\YURB841.exe','');
 QuarantineFile('C:\Windows\system32\YURB7F1.exe','');
 QuarantineFile('C:\Windows\system32\YURB7A3.exe','');
 QuarantineFile('C:\Windows\system32\YURB756.exe','');
 QuarantineFile('C:\Windows\system32\YURB704.exe','');
 QuarantineFile('C:\Windows\system32\YURB6A3.exe','');
 QuarantineFile('C:\Windows\system32\YURB656.exe','');
 QuarantineFile('C:\Windows\system32\YURB605.exe','');
 QuarantineFile('C:\WINDOWS\qrbgltos.dll','');
 QuarantineFile('C:\WINDOWS\mgxfebsq.dll','');
 QuarantineFile('C:\WINDOWS\dtseqrxk.dll','');
 QuarantineFile('C:\Program Files\MicroAV\MicroAV.exe','');
 DeleteFile('C:\Program Files\MicroAV\MicroAV.exe');
 DeleteFile('C:\WINDOWS\dtseqrxk.dll');
 DeleteFile('C:\WINDOWS\mgxfebsq.dll');
 DeleteFile('C:\WINDOWS\qrbgltos.dll');
 DeleteFile('C:\Windows\system32\YURB605.exe');
 DeleteFile('C:\Windows\system32\YURB656.exe');
 DeleteFile('C:\Windows\system32\YURB6A3.exe');
 DeleteFile('C:\Windows\system32\YURB704.exe');
 DeleteFile('C:\Windows\system32\YURB756.exe');
 DeleteFile('C:\Windows\system32\YURB7A3.exe');
 DeleteFile('C:\Windows\system32\YURB7F1.exe');
 DeleteFile('C:\Windows\system32\YURB841.exe');
 DeleteFile('C:\Windows\system32\YURB892.exe');
 DeleteFile('C:\Windows\system32\YURB8EB.exe');
 DeleteFile('C:\WINDOWS\vmgspntbnrp.dll');
 DeleteFile('C:\WINDOWS\grfxbanoatl.dll');
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Krick]

когда в avz запускаю скрипт пишет оибку:

Error: ';' expected at position 45:1

нашел ошибку, извиняюсь

Добавлено через 49 минут

в первом посте выложил новые логи и карантин.

Изменение настроек экрана сами блокировали?

нет, ничего не блокировал!

Добавлено через 2 часа 48 минут

и скажите как отблагодарить

[thyrex]

Как ведет себя explorer? Окно с инфекцией побеждено?

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zfyspqu.dll','');
DeleteFile('C:\WINDOWS\system32\zfyspqu.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи + лог gmer

[Krick]

Как ведет себя explorer? Окно с инфекцией побеждено?

c explorer-ом все отлично, а вот окно все торчит: Windows warning message! и т.д. В свойствах экрана не поменять рабочий стол

[thyrex]

Скрипт выполняли?

[Krick]

Скрипт выполняли?

да, выполнял, все отлично стало, сейчас выложу логи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 37
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\mgxfebsq.dll - Trojan.Win32.Vapsup.vtv ( DrWEB: Trojan.Popuper.15102, BitDefender: Trojan.Zlob.7.Gen )