Помогите решить проблему!

**123js** · 05.12.2009, 20:59

Здравствуйте! Прошу помочь решить проблему.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 05.12.2009, 21:28

Восстановление системы отключить.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Digital\AppData\Roaming\dzcqshxe.dll','');
QuarantineFile('C:\Users\Digital\AppData\Roaming\Desktopicon\eBayShortcuts.exe','');
 DeleteFile('C:\Users\Digital\AppData\Roaming\dzcqshxe.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kycgkbe');
// DeleteFile('C:\Users\Digital\AppData\Roaming\Desktopicon\eBayShortcuts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118.

Сделайте новые логи.

**123js** · 05.12.2009, 22:23

Спасибо! Сейчас займусь.

**123js** · 06.12.2009, 00:25

Карантин отправил.
Gmer.log не прикрепляется, размер 1,5 мб. Что делать?

**pig** · 06.12.2009, 00:27

Заархивируйте.

**123js** · 06.12.2009, 10:11

Заархивировал.

**snifer67** · 06.12.2009, 11:27

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)

Код:

yvfd8qws.exe -del service blmnuxji
yvfd8qws.exe -del service hngjdle 
yvfd8qws.exe -del service isstxlv
yvfd8qws.exe -del service jqcjgoq
yvfd8qws.exe -del service khqvn
yvfd8qws.exe -del service lpzqdnstr
yvfd8qws.exe -del service nqajzn
yvfd8qws.exe -del service orhdwtfk
yvfd8qws.exe -del service zusdr
yvfd8qws.exe -del service zutau
yvfd8qws.exe -del file "C:\Windows\system32\dzcqshxe.dll"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\blmnuxji"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hngjdle"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\isstxlv"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jqcjgoq"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\khqvn"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\lpzqdnstr"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nqajzn"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\orhdwtfk"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zusdr"
yvfd8qws.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zutau"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\blmnuxji"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hngjdle"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\isstxlv"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\jqcjgoq"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\khqvn"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\lpzqdnstr"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\nqajzn"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zusdr"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zutau"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\blmnuxji"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\hngjdle"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\isstxlv"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\jqcjgoq"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\khqvn"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\lpzqdnstr"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\nqajzn"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\orhdwtfk"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\zusdr"
yvfd8qws.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\zutau"
yvfd8qws.exe -reboot

Сделайте новый лог gmer.

**123js** · 06.12.2009, 12:54

В папке gmer появился "пакетный файл Windows(.bat)", с одноименным названием. Можно его удалить?

**snifer67** · 06.12.2009, 13:02

В папке gmer появился "пакетный файл Windows(.bat)", с одноименным названием. Можно его удалить?

Да.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**123js** · 06.12.2009, 13:25

Сделал.

**snifer67** · 06.12.2009, 13:33

Надо лог virusinfo_syscheck.zip

**123js** · 06.12.2009, 13:53

Извиняюсь.

**snifer67** · 06.12.2009, 13:59

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Users\Digital\AppData\Roaming\Desktopicon\eBayShortcuts.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Что с проблемой ?

**123js** · 06.12.2009, 15:08

После выполнения скрипта, компьютер не перегрузился, принудительно перегрузил. Если, можно скажите пожалуйста решена проблема или нет, я в этом деле "чайник".

**thyrex** · 06.12.2009, 15:54

Все в порядке

**123js** · 06.12.2009, 16:03

Спасибо большое за помощь!

**CyberHelper** · 07.12.2009, 16:03

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите решить проблему! (заявка № 62577)

Опции темы

Помогите решить проблему!

Антивирусная помощь

Проблема решена!

Итог лечения

Похожие темы

Помогите решить проблему.

Помогите решить проблему !

помогите решить проблему

Помогите решить проблему

Помогите решить проблему

Метки для этой темы

Ваши права в разделе