Вторая машина

[AndreyET]

Похоже то одна машина я погоряился, вот еще одна.

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 6e3p47e1.exe (gmer)

6e3p47e1.exe -del service nyyds
6e3p47e1.exe -del file "C:\WINDOWS\system32\jieoi.dll"
6e3p47e1.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nyyds"
6e3p47e1.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\nyyds"
6e3p47e1.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('xqstkhxqy');
 DeleteService('xovojsx');
 DeleteService('shoxfycx');
 DeleteService('qubsedzxg');
 DeleteService('qqhtpmi');
 DeleteService('nkekfv');
 DeleteService('mfpvzbcqz');
 DeleteService('hxyqe');
 DeleteService('hewpvlr');
 DeleteService('ewivadk');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('bxuprpq');
 DeleteService('avaau');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[AndreyET]

А можно утонение это относится к первой машинке или ко второй

[Макcим]

К второй.

[AndreyET]

Значится так:
запустил cleanup.bat, три раза он ругнулся что не найден файл или неправильный путь к файлу, после перезагрузки пошло сканирование , после окончания которого при попытке сохранить лог, винда выдала сообщение об ошибке приложения и закрыла gmer, ждать еще четыре часа сил уже нет, поэтому выкладываю логи от AVZ и карантин.

[thyrex]

Похоже порядок

Обнаружены следы DrWeb и Symantec. Оставьте один антивирус

Установите Adobe Acrobat 9.1 или удалите старый

[AndreyET]

Спасибо! Симантек удален перед установкой DrWeb, но идно следы остались, почищу реестр.

[PavelA]

На сайте Симантека есть утилита для его корректной деинсталляции. Лучше прогнать ее.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены