Были вирусы. Чистила Cureit

[irakova]

Чистила Cureit! Не работает отображение скрытых файлов и папок!
Вот логи:

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\WINDOWS\Temp\wpv221253178221.exe','');
 QuarantineFile('C:\Documents and Settings\Ирочка\Application Data\msmedia.dll','');
 DelBHO('{9d64f819-9380-8473-dab2-702fcb3d7a3e}');
 DelCLSID('88888888-8888-8888-8888-888888888888');
 QuarantineFile('c:\windows\svchost.exe','');
 TerminateProcessByName('c:\windows\svchost.exe');
 QuarantineFile('c:\windows\system\svchost.exe','');
 TerminateProcessByName('c:\windows\system\svchost.exe');
 DeleteFile('c:\windows\system\svchost.exe');
 DeleteFile('c:\windows\svchost.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','svchost');
 DeleteFile('C:\Documents and Settings\Ирочка\Application Data\msmedia.dll');
 DeleteFile('C:\WINDOWS\Temp\wpv221253178221.exe');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=63448

4. Выполните скрипт в AVZ:

var j:integer; NumStr:string;
begin
for j:=0 to 999 do
 begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j<10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j<100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
  begin 
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
  end;
 end;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.

5. Повторите логи.

[irakova]

новые логи!

[Aleksandra]

Не работает отображение скрытых файлов и папок!

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 DeleteFile('C:\WINDOWS\system32\w3X0nol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','oledll');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[irakova]

Разбиритесь, пожалуйста, Кто топ хелпер на эту тему!

Папка с карантином пустая.
Новые логи:

[irakova]

Сейчас выполню скрипт и опять сделаю логи.

[Aleksandra]

Папка с карантином пустая.

Все правильно. В карантин ничего не попадет.

Добавлено через 1 минуту

Сейчас выполню скрипт и опять сделаю логи.

Выполните мой скрипт, а лог можете не повторять. Проверьте, отображаются ли скрытые файлы.

[irakova]

отображаются!
Лог syscheck:

[Aleksandra]

Больше ничего зловредного не увидела. Проблема решена?

[irakova]

Огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system\svchost.exe - Trojan.Win32.Buzus.ctco ( DrWEB: Trojan.DownLoad1.10053, BitDefender: Trojan.Generic.2847505 )