Какая то гадость сидит.

[AndreyET]

Сначала ругнулся ДрВеб-агент на интернет-страницу, и грохнул Kido, но похоже, что что-то успело пролезть, IE не запускается, при загрузке машины ошибка Акробата. HiJackThis не запускается, переименование файла тоже не помогает.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rxvmqy.dll','');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DelBHO('{7023DE86-FAF5-4E26-94AC-C32C740270B0}');
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 QuarantineFile('c:\yhR7gk.exe','');
 QuarantineFile('C:\Documents and Settings\LEAV\Главное меню\Программы\Автозагрузка\Startup.bat','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
 TerminateProcessByName('c:\windows\system32\winagent.exe');
 DeleteFile('c:\windows\system32\winagent.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\rxvmqy.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[AndreyET]

После выполнения скрипта комп очень быстро погас показав синий экран смерти, после загрузки рабочего стола нет ни под одним пользователем, в том числе и админом, при попытке загузить через диспетчер задач explorer ругается что не может найти файл, хотя пробовал указывать явно и подсовывать со сменного носителя. Карантин с диска забрать не могу.
Новые логи сделал с флешки. На флешке появился autorun.inf, т.е вирус еще живой.

[thyrex]

Пофиксите в HiJack

O4 - HKCU\..\Policies\Explorer\Run: [Msn] c:\yhR7gk.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnHost] c:\yhR7gk.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnLoad] c:\yhR7gk.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnConvert] c:\yhR7gk.exe
O4 - HKCU\..\Policies\Explorer\Run: [MsnMessendger] c:\yhR7gk.exe
O4 - Startup: Startup.bat
O20 - AppInit_DLLs:  rxvmqy.dll

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LEAV\Главное меню\Программы\Автозагрузка\Startup.bat','');
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('F:\autorun.exe','');
 DelBHO('{7023DE86-FAF5-4E26-94AC-C32C740270B0}');
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('c:\windows\system32\winagent.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 DeleteFile('F:\autorun.exe');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[AndreyET]

Выслал два карантина, предыдущий и последний.
Новые логи прилагаю.

[thyrex]

В логах плохого не увидел. Проблема решена?

[AndreyET]

Да, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( AVAST4: Win32:Patched-KP [Trj] )