4 компTrojan-Spy.Win32.Zbot.zzj видимо

[SlyAss]

система заблокирована , смс 6008, помогите пожалуйста

ответьте пожалуйста...

[Kuzz]

Пароли от:
vkontakte.ru
odnoklassniki.ru
mail.rambler.ru
после лечения надо менять.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('selog.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\hnbwbprdfe.exe','');
 QuarantineFile('C:\Temp\aujasnkj.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\scnet.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\scfsp.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\mgnt.sys','');
 QuarantineFile('\systemroot\system32\drivers\nbqhxritnvnfvncw.sys','');
 QuarantineFile('C:\WINDOWS\system32\OPDSL.dll','');
 QuarantineFile('C:\WINDOWS\system32\selog.dll','');
 QuarantineFile('C:\WINDOWS\system32\HideAgent.dll','');
 QuarantineFile('c:\windows\system32\ustorsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrss_tc.exe','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('\systemroot\system32\drivers\nbqhxritnvnfvncw.sys');
 DeleteFile('C:\WINDOWS\TEMP\hnbwbprdfe.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_QrSvc('penma');
 BC_QrSvc('SKYNETsjxdcxkt');
 ExecuteRepair(16);
 ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

Добавлено через 3 минуты

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service penma
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\penma"
gmer.exe -del file "C:\WINDOWS\system32\bnqtdy.dll"
gmer.exe -del service SKYNETsjxdcxkt
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETsjxdcxkt"
gmer.exe -del file "C:\WINDOWS\system32\drivers\SKYNETlqcusepv.sys"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer

[Rene-gad]

ответьте пожалуйста...

Пожалуйста, помните, что помощь Вам оказывается бесплатно, и на добровольной основе. Не требуйте помощи в категоричной форме.

У нас есть 24 часа, чтобы обработать тему; по истечении этого срока Вы можете напомнить о себе в теме.

[SlyAss]

после перезагрузки компьютер опять заблокировался, карантин отправил, логи делаются, как будут готовы сразу приложу

Добавлено через 2 минуты

У нас есть 24 часа, чтобы обработать тему; по истечении этого срока Вы можете напомнить о себе в теме.

я не требовал в категоричной форме(там же нет восклицательного знака, есть многоточие), я все понимаю, извиняюсь, , просто апнул тему.

вот логи)

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Media\sound.exe','');
 QuarantineFile('c:\windows\system32\drivers\SKYNETlqcusepv.sys','');
 DeleteFile('c:\windows\system32\drivers\SKYNETlqcusepv.sys');
QuarantineFile('c:\windows\system32\SKYNETnsvbvspi.dll','');
 DeleteFile('c:\windows\system32\SKYNETnsvbvspi.dll');
QuarantineFile('c:\windows\system32\SKYNETqrfrcnqj.dll','');
 DeleteFile('c:\windows\system32\SKYNETqrfrcnqj.dll');
 DeleteFile('C:\Windows\Media\sound.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service SKYNETsjxdcxkt
gmer.exe -del file "c:\windows\system32\drivers\SKYNETlqcusepv.sys"
gmer.exe -del file "c:\windows\system32\SKYNETnsvbvspi.dll"
gmer.exe -del file "c:\windows\system32\SKYNETbchxftim.dat"
gmer.exe -del file "c:\windows\system32\SKYNETqrfrcnqj.dll"
gmer.exe -del file "c:\windows\system32\SKYNETbvpiqqoe.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SKYNETsjxdcxkt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\SKYNETsjxdcxkt"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

И еще вот это
Скачайте mbr
После запуска в папке с программой найдете mbr.log
Его и выложите

[SlyAss]

сделал

[thyrex]

Если лог gmer после нажатия на Scan, тогда все чисто.

Установите Adobe Acrobat 9.1 или удалите старый

[SlyAss]

спасибо Вам огромное)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены