ubest NetSpeed Pro блокирует компьютер

[Shamber]

Здравствуйте!
WinXP
Выскакивает окно которое блокирует экран с просьбой отправить смс с кодом. Однако это окно можно убрать нажав правой кнопкой мышки на свободную часть экрана и выбрав Свойства.
не запускаются TotalCommander однако Explorer работает, мой компьютер открывается
При попытке запуска AVZ компьютер выключается.
После окнончания сканирования hijackthis компьютер выключается.
Антивирусы не детектируют

[Шапельский Александр]

Попробуйте пофиксить

O20 - AppInit_DLLs: C:\WINDOWS\system32\pmyda.dll

[Shamber]

Пофиксить->удалить?

[pig]

Что значит "пофиксить с помощью HijackThis"?

[Shamber]

спасибо Сейчас попробую

Добавлено через 1 минуту

Пофиксить нельзя, так как компьютер после сканирования сразу, я не успеваю увидеть лог, выключается.
Однако переименование файла C:\WINDOWS\system32\pmyda.dll решило проблему

[pig]

Делайте логи по правилам.

[Shamber]

Прошу прощения, впопыхах не разобрался.

[Шапельский Александр]

Логи сделать сможете?

[Shamber]

Сейчас назад файл верну и попробую сделать логи

Добавлено через 1 минуту

Я правильно понял, что нужно сделать в hijackthis Do a system scan only ?

[Шапельский Александр]

Делайте логи по правилам.

Сделайте

[Shamber]

Сделайте

AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога.
Вы это имеете в виду?
так я не могу запустить AVZ оно выключает компьютер
Если не это, подскажите пожалуйста что нужно сделать

[pig]

Сейчас назад файл верну

Не надо. Потом пришлёте его по правилам.

я не могу запустить AVZ оно выключает компьютер

Вы ж писали, что переименование троянской библиотеки проблемы сняло.

[Shamber]

Ааа просканировать после удаления.... хорошо, а то я уже все назад вернул.
Я так понял этот файлик нужно запаковать в архив с паролем правильно?

[Шапельский Александр]

Просто сделайте логи АВЗ по правилам

[Shamber]

Вирус уже изменил название на pmd.dll

[Шапельский Александр]

Сделать лог Hijack можете?

[Shamber]

После переименования да , я его сделал и нажал Fixit
Сейчас делаю лог AVZ

В папке windows ->system32 полно файлов размером 88608 кб. такого размера были зараженные два файла.
Как закончится сканирование AVZ сделаю hijackThis и приложу лог

[Shamber]

Данные после удаления файла и fix hijackthis

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\pmyda.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aqerwuqu.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\aqerwuqu.SYS');
 DeleteFile('C:\WINDOWS\system32\pmyda.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.