Очередной комп с руткитом

[smeley]

добрый день, проверка компьютера выявила наличие руткита, помогите с лечением

[thyrex]

Лог gmer явно не после нажатия Scan. Переделать

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 QuarantineFile('C:\WINDOWS\system32\03.tmp','');
 DeleteService('xalgrpa');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('maorujpqi');
 QuarantineFile('C:\WINDOWS\system32\02.tmp','');
 DeleteService('gstgqz');
 DeleteFile('C:\WINDOWS\system32\02.tmp');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\WINDOWS\system32\03.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[smeley]

в карантин ничего не попало, сейчас делаю логи авз и гмер

[smeley]

Вот новые логи

[smeley]

что самое интересное, этот вирус, такое ощущение, был у меня на компьютере, и по ходу заразил большинство компов в сетке.

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)

gmer.exe -del service edqjqqc
gmer.exe -del file "C:\WINDOWS\system32\ohurf.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\edqjqqc"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\edqjqqc"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Это у Вас Кидо в загул ушел
Выполните ВСЕ инструкции http://www.kaspersky.ru/support/wks6...?qid=208636215

[smeley]

я лог сделал, но там ничего абсолютно нет, спасибо за ссылку. Вы правы это кидо