остатки ahnrpta.exe

[KOTeu4b]

Собственно спасите родителей =)
Приехал к ним... Включил комп каталогов в корнях дисков куча скрытых файлов (abk.bat, autoran.ini, куча файлов и ahnrpta.exe во всей красе.
Что делал: почитал сей форум (который открывается странно об сем позже) повыполнял скрипты для других, потом только почитал правила и как правильно все делать.

Что есть щас: C:\windows\ahnrpta.exe - собственно отсутствует, процесса такого тоже не наблюдаю, но в корнях дисков продолжают появляются только abk.bat и autoran.ini, больше ничего.
Не обновлялаись базы антивирей (Кашперский, ДрВеб, Симантек - после выполнения скриптов не пробывал) Скрытые файлы не видны (кстати в тотал командере их всегда видно оттуда и удалял с корня всякую нечесть)
Данный сайт открывается только через IP на VirusInfo.info посылает нафикх - типо
"
Невозможно отобразить страницу

Эта страница сейчас недоступна. Возможно, это вызвано техническими проблемами на веб-узле, или требуется изменение параметров обозревателя
"
на http://216.246.xxx.xxx/newthread.php?do=,бла бла бла заходит нормально (с телефона все нормально выходит)
Лог прилагается. Не знаю поможете или нет быстро...
От родителей уезжаю завтра (суббота 26/09/09) в 13,00 по Москве - они не справятся. Просьба, если это возможно погите как смотжете быстро =)

[AndreyKa]

Начнем, когда будет все логи выложены.

[KOTeu4b]

Мда прокосячил (((

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('Y:\temp\5.tmp','');
DeleteFile('Y:\temp\5.tmp');
QuarantineFile('C:\WINDOWS\system32\plqcg.dll','');
DeleteFile('C:\WINDOWS\system32\plqcg.dll');
 QuarantineFile('N:\abk.bat','');
 QuarantineFile('N:\autorun.inf','');
 DeleteFile('N:\autorun.inf');
 DeleteFile('N:\abk.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте лог Gmer.

[KOTeu4b]

Сайт стал открываться нормально!
Скрытых файлов не видно.

Правда пропустил Ваш ответ и за это время просто просканил весь комп AVZ-ом ABK.bat & autoran.ini слопала сама и более они не появлялись. (на момент выполнения Вашего скрипта их уже не было ни наодном диске) Полагаю что в присланом карантине старые файлы. gmer.log прилагается.

Спасибо за советы - уже спокойнее =)

[AndreyKa]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

q9hmgswc.exe -del service hjeczpy
q9hmgswc.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer.

[KOTeu4b]

Вот он!

[AndreyKa]

Чисто.

[KOTeu4b]

Спасибо все нормально.
Скрытые файлы так и не показываются, что может и хорошо.. чтоб ничего кто-нить не удалил. Если забуриться в свойства папки и тыкнуться "показывать скрытые и системные файлы" и при этом открыто окно браузера то окно в браузере перезагружается (как при нажатие F5). Вот собственно все что осталось. Впрочем как я понял на если "чисто", то не видно =)

Спасибо ещё раз!

[AndreyKa]

В AVZ меню Файл Восстановление системы - в строчке
8. Восстановление настроек Проводника
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Включите в Проводнике показ скрытых файлов (если нужно).

[KOTeu4b]

От темнота. Читал же уже где-то =)
Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\plqcg.dll - Net-Worm.Win32.Kido.ih ( DrWEB: Win32.HLLW.Shadow.based, BitDefender: Win32.Worm.Downadup.Gen, NOD32: Win32/Conficker.AE worm, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. n:\abk.bat - Trojan-GameThief.Win32.Magania.albs ( DrWEB: Trojan.PWS.Wsgame.4983, BitDefender: Trojan.Generic.1164775, NOD32: Win32/PSW.OnLineGames.NMY trojan, AVAST4: Win32:Kavos [Trj] )
  3. n:\autorun.inf - Worm.Win32.AutoRun.wun ( DrWEB: Win32.HLLW.Autoruner.5599, BitDefender: Trojan.Autorun.ADC, NOD32: Win32/PSW.OnLineGames.NMY trojan, AVAST4: VBS:Malware-gen )
  4. y:\abk.bat - Trojan-GameThief.Win32.Magania.albs ( DrWEB: Trojan.PWS.Wsgame.4983, BitDefender: Trojan.Generic.1164775, NOD32: Win32/PSW.OnLineGames.NMY trojan, AVAST4: Win32:Kavos [Trj] )